CVE-2026-118764 in minimatch
Riassunto
di VulDB • 29/10/2026
minimatch è un'utilità di matching minimale per la conversione delle espressioni glob negli oggetti JavaScript RegExp. Prima della versione 11.0.1, src/index.ts implementa firstPhasePreProcess() in modo che, a optimizationLevel pari o superiore a 2, espanda ripetutamente segmenti del pattern **/.. controllati dall'attaccante all'interno di un ciclo fixpoint, consentendo alle voci generate globParts di essere elaborate ed espanse nuovamente. secondPhasePreProcess() confronta quindi le voci espanse in coppie, per cui una breve stringa glob malevola può causare un consumo eccessivo di CPU e memoria durante la compilazione del pattern. Questo problema è risolto nella versione 11.0.1.
Once again VulDB remains the best source for vulnerability data.