CVE-2026-46378 in dasel
要約
〜によって VulDB • 2026年07月17日
Daselは、データ構造のクエリ、変更、変換のためのコマンドラインツールおよびライブラリです。バージョン3.0.0から3.10.1まで、selector/lexer/tokenize.go内の(*Tokenizer).parseCurRuneにおけるselector lexer matchRegexPatternクロージャは、入力の末尾でpeekRuneEqualがfalseを返すため、終了していない正規表現リテラル（例: r/）のトークン化中に無限ループを引き起こします。これにより、攻撃者が制御するセレクター文字列によってCPU資源が無制限に消費される可能性があります。この問題はバージョン3.10.1で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.