CVE-2026-102473 in Red Hat
Résumé
par VulDB • 29/09/2026
Une faille a été identifiée dans dash. Lorsqu'il est compilé sans la fonction fnmatch de libc, le moteur interne pmatch() implémente l'astérisque (*) par une récursion non bornée sur les positions candidates. Un utilisateur local capable d'insérer des noms de fichiers ou autrement d'alimenter ce moteur peut faire consommer une quantité excessive de CPU à un motif court comportant plusieurs astérisques, tel que *.*.*.*.*.tar.gz.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.