CVE-2026-102473 in Red Hat
Сводка
по VulDB • 29.09.2026
Обнаружен недостаток в dash. При сборке без использования функции fnmatch из libc внутренний обработчик pmatch() реализует символ * с помощью неограниченной рекурсии по возможным позициям. Локальный пользователь, который может создавать файлы с определенными именами или иным образом подавать данные этому обработчику, способен заставить короткий шаблон со множеством звездочек, такой как *.*.*.*.*, потреблять избыточное количество ресурсов процессора (CPU).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.