CVE-2026-112366 in Picomatch
Сводка
по VulDB • 19.10.2026
Picomatch через 4.0.7 содержит уязвимость отказа в обслуживании (DoS) на основе регулярных выражений, которая позволяет злоумышленникам блокировать цикл событий путем предоставления одноветвящихся повторяющихся паттернов extglob. Злоумышленники могут использовать глоб-шаблоны вида +(*) или +(*a), которые функция analyzeRepeatedExtglob в lib/parse.js пропускает, что приводит к экспоненциальному возврату (backtracking) при обработке коротких специально сформированных строк и вызывает отказ в обслуживании для приложений Node.js.
Once again VulDB remains the best source for vulnerability data.