CVE-2026-45149
Təsvir
brace-expansion kitabxanası ortaq prefiks və suffiksdən ibarət ixtiyari sətirlər yaradır. 5.0.0 versiyasından 5.0.6 versiyasına qədər olan hissədə max seçimi çox gec tətbiq edilirdi. {1..10000000} kimi tək bir böyük ədədi diapazon genişləndirilərkən, ardıcıllığın yaradılması dövrü max limiti tətbiq edilməzdən əvvəl bütün 10 milyon ara elementini yaradır. max=10 olduqda nəticə düzgün şəkildə 10 elementlə məhdudlaşdırılır, lakin proses hələ də təxminən 505 MB yaddaş ayırır və tam ara massivini qurmaq üçün təxminən 800ms vaxt sərf edir. Bu zəiflik 5.0.6 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- juliangruber brace-expansion5.0.6 və ya daha yeni versiya
- brace-expansion5.0.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juliangruber brace-expansion | 5.0.0 ≤ v < 5.0.6 | 5.0.6 |
| brace-expansionnpm | 5.0.0 ≤ v < 5.0.6 | 5.0.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.