CVE-2026-69152 in brace-expansion
Tóm tắt
Bởi VulDB • 03/08/2026
Thư viện brace-expansion tạo ra các chuỗi tùy ý chứa một tiền tố và hậu tố chung. Trước phiên bản 1.1.18, 2.1.4, 3.0.6 và 5.0.9, hàm expand() không áp dụng maxLength khi xây dựng các mảng trung gian thay thế bằng dấu phẩy hoặc các chuỗi được đệm, cho phép đầu vào do kẻ tấn công kiểm soát làm cạn kiệt bộ nhớ hoặc chặn vòng lặp sự kiện (event loop). Bản vá cho CVE-2026-14257 bị bỏ qua bởi lỗ hổng này. Vấn đề này đã được sửa trong các phiên bản 1.1.18, 2.1.4, 3.0.6 và 5.0.9.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.