CVE-2026-93687 in braces
Sumário
de VulDB • 18/09/2026
O pacote braces até a versão 3.0.3 contém uma vulnerabilidade de estouro de pilha (stack overflow) nos analisadores recursivos da AST que não possuem proteções contra profundidade excessiva. Os atacantes podem fornecer padrões de chaves profundamente aninhados, dentro do limite de caracteres, para esgotar a pilha de chamadas e encerrar o processo Node.js com um erro RangeError não tratado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.