PT-2026-20994
CVE-2026-26996
·
تاريخ النشر
2026-02-18
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
minimatch الإصدارات 10.2.0 وما قبلها
الوصف
البرنامج معرض لخطر «رفض الخدمة عبر التعبيرات النمطية» (ReDoS) عند معالجة أنماط «glob» التي تحتوي على العديد من أحرف البدل
* المتتالية، متبوعة بحرف حرفي غير موجود في سلسلة الإدخال. يتم ترجمة كل حرف * إلى مجموعة تعبير منتظم منفصلة [^/]*?، مما يتسبب في تراجع أسي في آلية التعبيرات المنتظمة في V8 عند فشل المطابقة. تزداد تعقيد الوقت إلى O(4^N)، حيث يمثل N عدد أحرف *. قد تستغرق استدعاء واحد لوظيفة minimatch() حوالي ثانيتين عندما تكون N=15، وتتعطل فعليًّا عندما تكون N=34. التطبيقات التي تستخدم سلاسل نصية مقدمة من المستخدم كمعلمات نمطية لوظيفة minimatch() معرضة لخطر «رفض الخدمة».التوصيات
قم بالتحديث إلى الإصدار 10.2.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾