Veille CVE

‹ Retour à la liste

CVE-2026-13149

7.7 Élevée

Publiée le 30/06/2026 à 12:16 · Modifiée le 08/07/2026 à 14:17 · Analyse NVD reportée · Source : 22e2d327-25fe-45d7-9f0c-dcd23b7108df

Description

brace-expansion through 5.0.6 is vulnerable to denial of service. The expand() function exhibits exponential-time complexity in the number of consecutive non-expanding '{}' brace groups. An attacker who passes a crafted string to expand(), directly or transitively, can cause significant CPU consumption and event-loop blocking. The max option does not mitigate this, as it bounds the output size rather than the recursion work.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 7.7 Élevée 22e2d327-25fe-45d7-9f0c-dcd23b7108df CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:N/AU:Y/R:U/V:D/RE:M/U:Amber

Faiblesses (CWE)

Références

Ailleurs