Към съдържанието
Търсене

CVE-2026-73413: ericcornelissen shescape, отказ на услуга

8.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Shescape is a simple shell escape library for JavaScript. From 2.1.11 until 2.1.14 and 3.0.1, the flag-protection loop in compose in src/internal/compose.js repeatedly joins and slices flag fragments when flagProtection is enabled, which is the default, making processing quadratic in input size across the escape, escapeAll, quote, and quoteAll APIs. An attacker who can supply a large untrusted input containing many flag fragments can consume CPU and cause denial of service. This issue is fixed in versions 2.1.14 and 3.0.1.

Засегнати продукти

  • ericcornelissen shescape: >= 2.1.11, < 2.1.14; >= 3.0.0, < 3.0.1

Вид слабост

История

  • 12 август 2026 Публикувано

Други уязвимости в ericcornelissen shescape

Първоизточници

CVE-2026-73413: ericcornelissen shescape, отказ на услуга | freedomonline.bg