Jonschlinkert

Micromatch

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.3

CVE-2024-4067

Exploit
  • EPSS 0.13%
  • Veröffentlicht 14.05.2024 15:42:47
  • Zuletzt bearbeitet 04.08.2025 14:36:46

The NPM package `micromatch` prior to 4.0.8 is vulnerable to Regular Expression Denial of Service (ReDoS). The vulnerability occurs in `micromatch.braces()` in `index.js` because the pattern `.*` will greedily match anything. By passing a malicious p...