CVE-2026-102473

Nome do Software Vulnerável e Versões Afetadas dash (versões afetadas não especificadas)

Description Uma falha existe quando o software é compilado sem o libc fnmatch. A função interna pmatch() implementa o caractere curinga asterisco (*) usando recursão ilimitada sobre posições candidatas. Um usuário local capaz de criar nomes de arquivos específicos ou fornecer entrada para este correspondente pode causar consumo excessivo de CPU ao utilizar um padrão curto de múltiplos asteriscos, como *.*.*.*.*.tar.gz.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.