CVE-2026-102277
Açıklama
brace-expansion kütüphanesi, ortak bir önek ve sonek içeren rastgele dizgiler oluşturur. 1.1.21, 2.1.7, 3.0.9 ve 5.0.12 sürümlerinden önce, expand fonksiyonu çok sayıda sondaki kapatma parantezi içeren güvenilmeyen {a},b}- şeklindeki kalıpları, her bir sondaki kapatma parantezi için taramasını bir kez yeniden başlatarak işler. Doğrusal çalışma dizgisi büyümesiyle birlikte gerçekleşen ardışık tam girdi yeniden taramaları, Node.js olay döngüsünü engelleyebilecek kuadratik CPU süresine ve bellek baskısına neden olur. İşlem sonunda kendini kurtardığından, etki kurtarılabilir bir CPU hizmet reddi (DoS) durumudur. Bu sorun 1.1.21, 2.1.7, 3.0.9 ve 5.0.12 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- brace-expansion5.0.12, 3.0.9, 2.1.7, 1.1.21 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| brace-expansionnpm | 4.0.0 ≤ v < 5.0.12, 3.0.0 ≤ v < 3.0.9, 2.0.0 ≤ v < 2.1.7, v < 1.1.21 | 5.0.12, 3.0.9, 2.1.7, 1.1.21 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.