CVE-2026-102277 in brace-expansion
요약
\~에 의해 VulDB • 2026. 09. 29.
brace-expansion 라이브러리는 공통 접두사와 접미사를 포함하는 임의의 문자열을 생성합니다. 버전 1.1.21, 2.1.7, 3.0.9 및 5.0.12 이전에서는 expand 함수가 많은 수의 후행 닫는 중괄호를 가진 신뢰할 수 없는 {a},b}-형태 패턴을 처리할 때 각 후행 닫는 중괄호마다 스캔을 한 번씩 재시작합니다. 이러한 연속적인 전체 입력 다시 스캐닝과 선형적 작업 문자열 증가는 이차원(Cubic) CPU 시간 및 메모리 압력을 유발하여 Node.js 이벤트 루프를 차단할 수 있습니다. 프로세스는 결국 복구되므로 영향은 회복 가능한 CPU 서비스 거부(DoS)입니다. 이 문제는 버전 1.1.21, 2.1.7, 3.0.9 및 5.0.12에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.