Vulnerabilities in micromatch

5 results

Vexday analysis

Micromatch apresenta baixa superfície de risco com apenas 4 CVEs registradas e nenhuma sob exploração ativa conhecida. Nenhuma vulnerabilidade crítica foi identificada, e o portfólio não registra novos achados nos últimos 90 dias, indicando estabilidade relativa. A fraqueza predominante (CWE-1333) sugere deficiências em validação de entrada, merecendo atenção em futuras atualizações.

CVE-2024-4068HIGHMemory Exhaustion in bracesEPSS 1.5%CVE-2024-4067MEDIUMRegular Expression Denial of Service in micromatchEPSS 1.4%CVE-2026-93687HIGHbraces through 3.0.3 Stack Overflow via Deeply Nested PatternsEPSS 0.4%CVE-2026-33672MEDIUMPicomatch: Method Injection in POSIX Character Classes causes incorrect Glob MatchingEPSS 0.4%CVE-2026-33671HIGHPicomatch has a ReDoS vulnerability via extglob quantifiersEPSS 0.4%