PT-2026-6323
CVE-2026-25547
·
تاريخ النشر
2026-02-03
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
@isaacs/brace-expansion الإصدارات الأقدم من 5.0.1
الوصف
@isaacs/brace-expansion، وهو فرع هجين CJS/ESM في TypeScript من brace-expansion، معرض لمشكلة رفض الخدمة (DoS). ويحدث ذلك بسبب التوسيع غير المحدود لنطاقات الأقواس عند معالجة الأنماط التي تحتوي على نطاقات رقمية متكررة بين الأقواس. تحاول المكتبة إنشاء جميع التركيبات الممكنة بشكل متزامن، مما يؤدي إلى استهلاك مفرط لموارد وحدة المعالجة المركزية (CPU) والذاكرة، وقد يتسبب ذلك في تعطل عملية Node.js.
التوصيات
قم بتحديث @isaacs/brace-expansion إلى الإصدار 5.0.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾