Описание
Уязвимость nodejs-minimatch
Наименование уязвимого пакета
nodejs-minimatch
Пакет обновления
nodejs-minimatch-0:3.1.4-1.red80.noarch
Версия уязвимого пакета младше
3.1.4
Возможные меры по устранению уязвимости
Установить обновление для пакета(ов) nodejs-minimatch Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России
Версия ОС
8.0
Архитектура ОС
x86_64
aarch64
Дата публикации бюллетеня
08.05.2026
CVE-2026-27904
Идентификатор БДУ ФСТЭК России:
Отсутствует
Описание уязвимости:
Уязвимость в nodejs-minimatch связанная с использованием регулярного выражения c неэффективной вычислительной сложностью. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
7.5 High
CVSS3
7.8 High
CVSS2