Veille sécuritéBackend & données
P4Moyenne
Dans glob jusqu’à 14.0.1, l’annulation d’un parcours asynchrone peut rejeter l’opération sans interrompre le travail récursif en arrière-plan. Mettre à niveau vers glob 14.0.2 ou une version ultérieure.
Node.js
IdentifiantCVE-2026-118773
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif14.0.2
Analyse technique
Des branches d’annulation n’interrompent pas le parcours des répertoires. Les applications qui s’appuient sur AbortSignal pour limiter le coût d’une recherche peuvent ainsi continuer à consommer des ressources après le rejet de la requête.
Impact, versions et correctif
Événement datéL’avis GitHub indique une publication le 2026-10-30T23:09:11Z, comprise dans la période demandée.
ImpactConsommation persistante de ressources et dégradation de disponibilité après expiration ou annulation.
Versions affectéesglob >= 9.0.0, <= 14.0.1
Version corrigée14.0.2
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,35% · percentile 28,7%
Publication2026-10-30T23:09:11Z
Action recommandée
Mettre à niveau glob vers 14.0.2 ou une version ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).