CVE-2026-112366 in Picomatch
Résumé
par VulDB • 19/10/2026
Picomatch jusqu'à la version 4.0.7 présente une vulnérabilité de déni de service par expression régulière (ReDoS) qui permet aux attaquants de bloquer la boucle d'événements en fournissant des motifs extglob répétés à branche unique. Les attaquants peuvent fournir des globes tels que +(*) ou +(*a), que la fonction analyzeRepeatedExtglob dans lib/parse.js ignore, provoquant un backtracking exponentiel sur des chaînes fabriquées de courte longueur et entraînant un déni de service pour les applications Node.js.
If you want to get best quality of vulnerability data, you may have to visit VulDB.