Veille sécuritéFrontend
P4Moyenne
Dans minimatch, certains motifs glob malveillants peuvent provoquer une consommation excessive de CPU et de mémoire lors de leur compilation, avec les niveaux d’optimisation 2 ou supérieurs. Mettre à jour vers la version 11.0.1 ou ultérieure.
JavaScript
IdentifiantCVE-2026-118764
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif11.0.1
Source : NVD — CVE-2026-118764
Analyse technique
La pré-expansion répétée de segments `**/..` contrôlés par l’attaquant peut entraîner une amplification du travail et des allocations mémoire.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-29 à 17:18:07.380Z, dans la période demandée. La mise à jour ultérieure du 2026-10-30 n’est pas retenue comme événement de la période.
ImpactLe traitement d’un motif fourni par un attaquant peut consommer des ressources excessives et perturber la disponibilité du processus.
Versions affectéesAvant 11.0.1
Version corrigée11.0.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.9
Publication2026-10-29T17:18:07.380Z
Mise à jour2026-10-30T23:17:09.437Z
Action recommandée
Mettre à jour minimatch vers la version 11.0.1 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).