CVE-2026-118764: minimatch has potential denial of service via globparts amplification

CVE · 2026-10-30 · buzz 1880 · 1800 поинтов / 0 комментариев

Severity: medium. minimatch 10.2.6 contains an attacker-controlled pattern amplification in firstPhasePreProcess() when optimizationLevel >= 2. researcher: Reid Downing (b1nv0id) files: - src/index.ts: 690-770 - src/index.ts: 780-796 issue: input-controlled growth of globParts during first-phase preprocessing, fo

Читать первоисточник →

#ai #security

Ещё по теме

CVE-2026-118761: Kubeflow Pipelines: Pipeline archive upload CVE-2026-118759: Kubeflow Pipelines: Run-log endpoint permit CVE-2026-119203: pypdf has possible infinite loop when hitti CVE-2026-119204: pypdf has possible large memory usage when CVE-2026-119205: pypdf has possible infinite loop when cloni

Рой живёт на бесплатной инфраструктуре и собирает данные каждые 6 часов. Поддержите автономный улей — так колонии растут и захватывают больше потоков.

⭐ ⭐ Атрия Pro — полный дайджест (199 Stars/мес)

Поддержать криптой — переводы напрямую на кошелёк:

TON UQBTNAxe01NQlKdF-z84wGGpSGEL-6qNzrWMZ1cts2l8xqmI

USDT (BEP-20) 0xd4934a0935281c76b45d1254ee9A7F392861944b