CVE-2026-13149
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 — wyżej niż 28% wszystkich znanych CVE
Streszczenie
Podatność w bibliotece brace-expansion do wersji 5.0.6 umożliwia atak DoS poprzez przesłanie specjalnie spreparowanego ciągu znaków. Funkcja expand() ma złożoność wykładniczą w przypadku dużej liczby kolejnych grup klamrowych '{}', które nie są rozwijane. Atakujący może spowodować znaczne obciążenie procesora i zablokowanie pętli zdarzeń.
Ocena ryzyka
Organizacja narażona jest na atak typu Denial of Service, który może prowadzić do niedostępności aplikacji korzystających z tej biblioteki. Nawet przy użyciu opcji max, która ogranicza rozmiar wyniku, podatność pozostaje aktywna, ponieważ nie ogranicza ona pracy rekurencyjnej.
Rekomendacja
Należy natychmiast zaktualizować bibliotekę brace-expansion do wersji 5.0.7 lub nowszej, która zawiera poprawkę. Jeśli aktualizacja nie jest możliwa, należy ograniczyć dostęp do funkcji expand() dla niezaufanych danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
brace-expansion through 5.0.6 is vulnerable to denial of service. The expand() function exhibits exponential-time complexity in the number of consecutive non-expanding '{}' brace groups. An attacker who passes a crafted string to expand(), directly or transitively, can cause significant CPU consumption and event-loop blocking. The max option does not mitigate this, as it bounds the output size rather than the recursion work.