PT-2026-41726
CVE-2026-45149
·
تاريخ النشر
2026-05-18
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
brace-expansion (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة «رفض الخدمة» (DoS) حيث يتم تطبيق الخيار
max في وقت متأخر جدًّا أثناء توسيع النطاقات العددية الكبيرة. على سبيل المثال، يؤدي توسيع نطاق مثل {1..10000000} إلى قيام حلقة إنشاء التسلسل بإنشاء جميع العناصر الوسيطة قبل تطبيق الحد. ويؤدي ذلك إلى تخصيص مفرط للذاكرة وزيادة وقت المعالجة، حتى عند تحديد قيمة max صغيرة.التوصيات
تأكد من أن السلسلة المراد توسيعها لا تحتوي على قيم أكثر من عدد العناصر المطلوب في
max.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾