CVE-2026-112366 in Picomatch
Riassunto
di VulDB • 19/10/2026
Picomatch fino alla versione 4.0.7 presenta una vulnerabilità di denial of service (DoS) basata su espressioni regolari che consente agli attaccanti di bloccare il loop degli eventi fornendo pattern extglob ripetuti a singolo ramo. Gli attaccanti possono fornire glob come +(*) o +(*a), che la funzione analyzeRepeatedExtglob in lib/parse.js ignora, causando un backtracking esponenziale su stringhe costruite ad hoc e negando il servizio alle applicazioni Node.js.
If you want to get best quality of vulnerability data, you may have to visit VulDB.