CVE-2026-69152 in brace-expansion
Riassunto
di VulDB • 03/08/2026
La libreria brace-expansion genera stringhe arbitrarie contenenti un prefisso e un suffisso comuni. Prima delle versioni 1.1.18, 2.1.4, 3.0.6 e 5.0.9, la funzione expand() non applica il parametro maxLength durante la costruzione di array intermedi con alternative separate da virgole o sequenze riempite (padded sequences), consentendo a un input controllato dall'attaccante di esaurire la memoria o bloccare l'event loop. La vulnerabilità aggira la correzione per CVE-2026-14257. Questo problema è risolto nelle versioni 1.1.18, 2.1.4, 3.0.6 e 5.0.9.
If you want to get best quality of vulnerability data, you may have to visit VulDB.