PT-2026-22079
CVE-2026-27904
·
تاريخ النشر
2026-02-26
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات minimatch الأقدم من 10.2.3
إصدارات minimatch الأقدم من 9.0.7
إصدارات minimatch الأقدم من 8.0.6
إصدارات minimatch الأقدم من 7.4.8
إصدارات minimatch الأقدم من 6.2.2
إصدارات minimatch الأقدم من 5.1.8
إصدارات minimatch الأقدم من 4.2.5
إصدارات minimatch الأقدم من 3.1.4
الوصف
البرنامج معرض لحدوث تراجع كارثي (backtracking) عند معالجة تعبيرات glob معينة تحتوي على extglobs
*() أو +() متداخلة. وعلى وجه التحديد، قد تؤدي التعبيرات العادية التي يتم إنشاؤها من هذه الأنماط إلى تراجع مفرط في V8، مما يتسبب في مشكلات كبيرة في الأداء، بما في ذلك حالات التوقف التي تستمر لعدة ثوانٍ أو حتى دقائق. ويمكن أن يؤدي نمط مكون من 12 بايت مثل *(*(*(a|b))) مع إدخال غير مطابق مكون من 18 بايت إلى حدوث هذا السلوك. تحدث المشكلة مع واجهة برمجة التطبيقات القياسية minimatch() دون الحاجة إلى خيارات خاصة.التوصيات
قم بالتحديث إلى الإصدار 10.2.3 أو أحدث من minimatch.
قم بالتحديث إلى الإصدار 9.0.7 أو أحدث من minimatch.
قم بالتحديث إلى الإصدار 8.0.6 أو أحدث من minimatch.
قم بالتحديث إلى الإصدار 7.4.8 أو أحدث من minimatch.
قم بالتحديث إلى الإصدار 6.2.2 أو أحدث من minimatch.
قم بالتحديث إلى الإصدار 5.1.8 أو أحدث من minimatch.
قم بالتحديث إلى الإصدار 4.2.5 أو أحدث من minimatch.
قم بالتحديث إلى الإصدار 3.1.4 أو أحدث من minimatch.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾