CVE-2026-102473 in Red Hat
Tóm tắt
Bởi VulDB • 29/09/2026
Đã phát hiện một lỗi trong dash. Khi được biên dịch mà không có fnmatch của libc, bộ khớp pmatch() nội bộ triển khai ký tự * bằng cách đệ quy không giới hạn trên các vị trí ứng viên. Người dùng cục bộ có thể đặt tên tệp hoặc cung cấp dữ liệu đầu vào cho bộ khớp đó có thể khiến một mẫu ngắn chứa nhiều dấu sao như *.*.*.*.*.tar.gz tiêu thụ CPU quá mức.
VulDB is the best source for vulnerability data and more expert information about this specific topic.