PT-2026-6323 · Isaacs+1 · @Isaacs/Brace-Expansion+1
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
@isaacs/brace-expansion versões anteriores a 5.0.1
Descrição
@isaacs/brace-expansion, um fork híbrido CJS/ESM em TypeScript do brace-expansion, está sujeito a um problema de negação de serviço (DoS). Isso ocorre devido à expansão ilimitada de intervalos de chaves ao processar padrões com intervalos numéricos repetidos entre chaves. A biblioteca tenta gerar todas as combinações possíveis de forma síncrona, levando ao consumo excessivo de CPU e memória, podendo causar a falha do processo do Node.js.
Recomendações
Atualize o @isaacs/brace-expansion para a versão 5.0.1 ou posterior.
Exploit
Correção
DoS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
@Isaacs/Brace-Expansion
Rocky Linux