PT-2026-132401
CVE-2026-118764
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
minimatch الإصدارات السابقة لـ 11.0.1
الوصف
عندما يتم ضبط
optimizationLevel على 2 أو أعلى، تقوم الدالة firstPhasePreProcess() بتوسيع مقاطع نمط **/.. التي يتحكم فيها المهاجم بشكل متكرر داخل حلقة نقطة ثابتة. يسمح هذا بمعالجة إدخالات globParts الناتجة وتوسيعها مرة أخرى. بعد ذلك، تقوم الدالة secondPhasePreProcess() بمقارنة هذه الإدخالات الموسعة زوجيًا. يمكن أن يؤدي نمط glob خبيث قصير إلى استهلاك مفرط لوحدة المعالجة المركزية والذاكرة أثناء تجميع النمط، مما قد يتسبب في تعليق الخدمات التي تقوم بتجميع أنماط غير موثوقة.التوصيات
التحديث إلى الإصدار 11.0.1.
ضبط
optimizationLevel على قيمة أقل من 2 لتجنب مسار الكود المتأثر. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾