CVE-2026-102278
Təsvir
brace-expansion kitabxanası ortaq prefiks və suffikslər ehtiva edən ixtiyari sətirlər yaradır. 1.1.20, 2.1.6, 3.0.8 və 5.0.11 versiyalarından əvvəl dərin dərəcədə iç-içə yerləşmiş mötərizə qrupları, vergüllə ayrılmış üzvlər və təkli çoxluq genişləndirmələri zamanı expand_() funksiyasının hər iç-içəlik səviyyəsində rekursiv çağırılmasına səbəb olur. Bu, çıxış limitləri tətbiq olunmamışdan əvvəl yerli stekin tükənməsinə və potensial olaraq Node.js prosesinin dayanmasına gətirib çıxarır. expand_ funksiyası iç-içə yerləşmiş mötərizə alternativləri və tək hissəli çoxluqlar üçün nəzarətsiz rekursiya həyata keçirir. Etibarsız şablon kimi təqdim edilən dərin iç-içə mötərizə qrupları expand_, expand, vergüllə ayrılmış üzvlər və təkli çoxluqlara təsir göstərir. İç-içə alt-genişləndirmə zamanı yerli stekin tükənməsi prosesi dayandıran xidmətdən imtina (DoS) halına səbəb olur. Bu problem 1.1.20, 2.1.6, 3.0.8 və 5.0.11 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- brace-expansion5.0.11, 3.0.8, 2.1.6, 1.1.20 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| brace-expansionnpm | 4.0.0 ≤ v < 5.0.11, 3.0.0 ≤ v < 3.0.8, 2.0.0 ≤ v < 2.1.6, v < 1.1.20 | 5.0.11, 3.0.8, 2.1.6, 1.1.20 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.