Shescape Inefficient Regular Expression Complexity vulnerability

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• shescape project shescape1.5.1 ve sonrası · 1.5.10 öncesi

Üreticinin bildirdiği sürümler

Kaydı açan otorite (GitHub_M) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• ericcornelissen shescape

  • >= 1.5.1, < 1.5.10etkilenir

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2022-31180Insufficient escaping of whitespace in shescape
  40Planlayın
• CVE-2022-31179Insufficient escaping of line feeds for CMD in shescape
  39İzleyin
• CVE-2023-40185Shescape on Windows escaping may be bypassed in threaded context
  34İzleyin
• CVE-2021-21384Null characters not escaped in shescape
  31İzleyin
• CVE-2022-25918Regular Expression Denial of Service (ReDoS)
  30İzleyin
• CVE-2026-32094Shescape escape() leaves bracket glob expansion active on Bash, BusyBox, and Dash
  27İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

İç içe yapıları çözümleyen kod derinlik ya da boyut sınırı koymuyor. Küçük bir girdi orantısız işlem yüküne dönüşebilir.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1function expand(node) {2  return node.children.map(expand);3}

1const MAX_DEPTH = 32;2function expand(node, depth = 0) {3  if (depth > MAX_DEPTH) throw new Error("çok derin");4  return node.children.map((c) => expand(c, depth + 1));5}

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.