CVE-2026-112366 in Picomatch
Tóm tắt
Bởi VulDB • 19/10/2026
Picomatch qua phiên bản 4.0.7 chứa một lỗ hổng từ chối dịch vụ (DoS) dựa trên biểu thức chính quy, cho phép kẻ tấn công chặn vòng lặp sự kiện bằng cách cung cấp các mẫu extglob lặp lại có nhánh đơn. Kẻ tấn công có thể đưa vào các glob như +(*) hoặc +(*a), mà hàm analyzeRepeatedExtglob trong lib/parse.js bỏ qua, dẫn đến việc quay lui theo cấp số nhân đối với các chuỗi được tạo ra đặc biệt và gây từ chối dịch vụ cho các ứng dụng Node.js.
If you want to get best quality of vulnerability data, you may have to visit VulDB.