CVE-2026-69152 in brace-expansion
Сводка
по VulDB • 04.08.2026
Библиотека brace-expansion генерирует произвольные строки, содержащие общий префикс и суффикс. До версий 1.1.18, 2.1.4, 3.0.6 и 5.0.9 функция expand() не применяет ограничение maxLength при создании промежуточных массивов с альтернативами через запятую или заполненных последовательностей, что позволяет атакующему исчерпать память или заблокировать event loop. Уязвимость обходит исправление для CVE-2026-14257. Проблема устранена в версиях 1.1.18, 2.1.4, 3.0.6 и 5.0.9.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.