CVE-2026-33750
MediumSummary
Biblioteka do rozszerzania nawiasów generuje dowolne ciągi zawierające wspólny prefiks i sufiks. W wersjach przed 5.0.5, 3.0.2, 2.0.3 i 1.1.13, wzór z nawiasami z wartością kroku równą zero (np. `{1..2..0}`) powoduje, że pętla generująca sekwencję działa w nieskończoność, co prowadzi do zawieszenia procesu.
Risk Assessment
Zawieszenie procesu może prowadzić do utraty dostępności aplikacji, co wpływa na ciągłość działania organizacji. W przypadku zastosowania tej biblioteki w krytycznych systemach, ryzyko przestoju jest znaczące.
Recommendation
Zaleca się aktualizację biblioteki do wersji 5.0.5, 3.0.2, 2.0.3 lub 1.1.13, aby wyeliminować problem z nieskończoną pętlą. Dodatkowo, warto wprowadzić walidację wzorów przed ich użyciem.
Original NVD description (English source)
The brace-expansion library generates arbitrary strings containing a common prefix and suffix. Prior to versions 5.0.5, 3.0.2, 2.0.3, and 1.1.13, a brace pattern with a zero step value (e.g., `{1..2..0}`) causes the sequence generation loop to run indefinitely, making the process hang for seconds an