2.1средняя
BDU:2026-01715 (CVE-2025-5889)
Уязвимость функции expand() библиотеки juliangruber/brace-expansion программной платформы Node.js, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2026-02-11
Описание
Уязвимость функции expand() библиотеки juliangruber/brace-expansion программной платформы Node.js связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Затрагиваемое ПО и версии
РЕД ОС (7.3)РЕД ОС (8.0)Node.js (20.20.0)brace-expansion (до 1.1.11 включительно)brace-expansion (до 2.0.1 включительно)brace-expansion (до 3.0.0 включительно)brace-expansion (до 4.0.0 включительно)
Способ устранения
Использование рекомендаций производителя:
https://github.com/juliangruber/brace-expansion/releases/tag/v4.0.1
Для Ред ОС:
https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2025-5889
Оценка CVSS
| Балл | 2.1 — средняя опасность |
Источники и патчи