Jonschlinkert

Braces

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2024-4068

Exploit
  • EPSS 0.23%
  • Veröffentlicht 14.05.2024 15:42:48
  • Zuletzt bearbeitet 31.12.2025 01:04:21

The NPM package `braces`, versions prior to 3.0.3, fails to limit the number of characters it can handle, which could lead to Memory Exhaustion. In `lib/parse.js,` if a malicious user sends "imbalanced braces" as input, the parsing will enter a loop,...