CVE-2026-102277

Nome do Software Vulnerável e Versões Afetadas brace-expansion versões anteriores a 1.1.21 brace-expansion versões anteriores a 2.1.7 brace-expansion versões anteriores a 3.0.9 brace-expansion versões anteriores a 5.0.12

Description A função expand() processa incorretamente padrões não confiáveis que contenham muitas chaves de fechamento finais. Esse comportamento desencadeia reescaneamentos sucessivos de toda a entrada e crescimento linear da string de trabalho, resultando em tempo de CPU quadrático e pressão de memória. Consequentemente, o loop de eventos do Node.js pode ser bloqueado, levando a uma negação de serviço de CPU recuperável.

Recommendations Atualize para a versão 1.1.21 ou posterior. Atualize para a versão 2.1.7 ou posterior. Atualize para a versão 3.0.9 ou posterior. Atualize para a versão 5.0.12 ou posterior.