CVE-2026-73413

Nome do Software Vulnerável e Versões Afetadas Shescape versões 2.1.11 até 2.1.13 Shescape versão 3.0.0

Descrição Uma falha existe no loop de proteção de flags dentro da função compose em src/internal/compose.js. Quando a flagProtection está ativada, o sistema une e fatia repetidamente fragmentos de flags, resultando em um tempo de processamento quadrático em relação ao tamanho da entrada. Isso afeta as APIs escape, escapeAll, quote e quoteAll. Um invasor que forneça uma entrada não confiável volumosa contendo muitos fragmentos de flags pode causar consumo excessivo de CPU, levando a uma negação de serviço.

Recomendações Atualizar para a versão 2.1.14. Atualizar para a versão 3.0.1.