Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redos логотип

ROS-20260420-73-0038

Опубликовано: 20 апр. 2026
Источник: redos

Описание

Уязвимость nodejs-minimatch

Наименование уязвимого пакета

nodejs-minimatch

Пакет обновления

nodejs-minimatch-0:3.1.4-1.el7.noarch

Версия уязвимого пакета младше

3.1.4

Возможные меры по устранению уязвимости

Установить обновление для пакета(ов) nodejs-minimatch Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

20.04.2026

CVE-2026-26996

Идентификатор БДУ ФСТЭК России:

BDU:2026-07269

Описание уязвимости:

Уязвимость в nodejs-minimatch связанная с использованием регулярного выражения c неэффективной вычислительной сложностью. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

7.5 High

CVSS3

7.8 High

CVSS2