minimatch: Denial of Service durch Verstärkung von Glob-Teilen
Das npm-Paket minimatch, das Glob-Muster in JavaScript-RegExp-Objekte umwandelt, kann bei der Musterkompilierung zu übermässigem CPU- und Speicherverbrauch gebracht werden. Ein kurzes, vom Angreifer kontrolliertes Glob-Muster mit **/..-Segmenten löst bei optimizationLevel 2 oder höher wiederholte Expansion aus. Die Auswirkung beschränkt sich auf die Verfügbarkeit, sodass eine verwundbare Anwendung langsam werden oder abstürzen kann.
isaacs · minimatch
