Red Hat Enterprise Linux (brace-expansion): Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• High 7.5
  CVE-2026-69152

  brace-expansion: DoS via unbounded intermediate arrays, bypassing the CVE-2026-14257 mitigation

  The brace-expansion library generates arbitrary strings containing a common prefix and suffix. Prior to 1.1.18, 2.1.4, 3.0.6, and 5.0.9, expand() does not apply maxLength while constructing comma-alternative intermediate arrays or padded sequences, allowing a…

  juliangruber brace-expansion langfuse-3-worker katib-suggestion-hyperopt Ubuntu Azure Linux Wolfi npm
  Aug 3, 2026

Revision history

1. 2026-11-11 #24

   Neue Updates von Oracle Linux aufgenommen

2. 2026-11-10 #23

   Neue Updates von IBM aufgenommen

3. 2026-11-08 #22

   Neue Updates von Red Hat aufgenommen

4. 2026-11-02 #21

   Neue Updates von IBM aufgenommen

5. 2026-10-21 #20

   Neue Updates von Splunk-SVD aufgenommen

6. 2026-10-11 #19

   Neue Updates von Oracle Linux aufgenommen

7. 2026-10-04 #18

   Neue Updates von Red Hat aufgenommen

8. 2026-09-30 #17

   Neue Updates von Oracle Linux aufgenommen

9. 2026-09-23 #16

   Neue Updates von Red Hat aufgenommen

10. 2026-09-22 #15

    Neue Updates von Red Hat aufgenommen

11. 2026-09-16 #14

    Neue Updates von Red Hat aufgenommen

12. 2026-09-10 #13

    Neue Updates von Red Hat aufgenommen

13. 2026-09-09 #12

    Neue Updates von Red Hat aufgenommen

14. 2026-09-03 #11

    Neue Updates von Oracle Linux und Red Hat aufgenommen

15. 2026-09-02 #10

    Neue Updates von Red Hat aufgenommen

16. 2026-09-01 #9

    Neue Updates von Red Hat aufgenommen

17. 2026-08-31 #8

    Neue Updates von Red Hat und Dell aufgenommen

18. 2026-08-30 #7

    Neue Updates von Red Hat aufgenommen

19. 2026-08-23 #6

    Neue Updates von Red Hat aufgenommen

20. 2026-08-20 #5

    Neue Updates von Red Hat aufgenommen

21. 2026-08-13 #4

    Neue Updates von Red Hat aufgenommen

22. 2026-08-12 #3

    Neue Updates von Red Hat aufgenommen

23. 2026-08-11 #2

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

24. 2026-08-10 #1

    Initiale Fassung

References

• Red Hat Security Advisory RHSA-2026:52841 vom 2026-08-10
  https://access.redhat.com/errata/RHSA-2026:52841
• RedHat Customer Portal vom 2026-08-10
  https://access.redhat.com/security/cve/cve-2026-69152
• Rocky Linux Security Advisory RLSA-2026:52841 vom 2026-08-11
  https://errata.build.resf.org/RLSA-2026:52841
• Red Hat Security Advisory RHSA-2026:54183 vom 2026-08-12
  https://access.redhat.com/errata/RHSA-2026:54183
• Red Hat Security Advisory RHSA-2026:54389 vom 2026-08-12
  https://access.redhat.com/errata/RHSA-2026:54389
• Red Hat Security Advisory RHSA-2026:54436 vom 2026-08-12
  https://access.redhat.com/errata/RHSA-2026:54436
• Red Hat Security Advisory RHSA-2026:54760 vom 2026-08-13
  https://access.redhat.com/errata/RHSA-2026:54760
• Red Hat Security Advisory RHSA-2026:57590 vom 2026-08-20
  https://access.redhat.com/errata/RHSA-2026:57590
• Red Hat Security Advisory RHSA-2026:58819 vom 2026-08-24
  https://access.redhat.com/errata/RHSA-2026:58819
• Red Hat Security Advisory RHSA-2026:61374 vom 2026-08-31
  https://access.redhat.com/errata/RHSA-2026:61374
• Red Hat Security Advisory RHSA-2026:61721 vom 2026-08-31
  https://access.redhat.com/errata/RHSA-2026:61721
• Dell Security Advisory DSA-2026-385 vom 2026-08-31
  https://www.dell.com/support/kbdoc/de-de/000503592/dsa-2026-385-security-update-for-dell-secure-connect-gateway-policy-manager-multiple-vulnerabilities
• Red Hat Security Advisory RHSA-2026:62416 vom 2026-09-02
  https://access.redhat.com/errata/RHSA-2026:62416
• Red Hat Security Advisory RHSA-2026:60447 vom 2026-09-01
  https://access.redhat.com/errata/RHSA-2026:60447
• Red Hat Security Advisory RHSA-2026:62260 vom 2026-09-02
  https://access.redhat.com/errata/RHSA-2026:62260
• Red Hat Security Advisory RHSA-2026:62851 vom 2026-09-03
  https://access.redhat.com/errata/RHSA-2026:62851
• Oracle Linux Security Advisory ELSA-2026-62583 vom 2026-09-03
  https://linux.oracle.com/errata/ELSA-2026-62583-0.html
• Red Hat Security Advisory RHSA-2026:63371 vom 2026-09-04
  https://access.redhat.com/errata/RHSA-2026:63371
• Red Hat Security Advisory RHSA-2026:63357 vom 2026-09-04
  https://access.redhat.com/errata/RHSA-2026:63357
• Red Hat Security Advisory RHSA-2026:66003 vom 2026-09-09
  https://access.redhat.com/errata/RHSA-2026:66003
• Red Hat Security Advisory RHSA-2026:66084 vom 2026-09-09
  https://access.redhat.com/errata/RHSA-2026:66084
• Red Hat Security Advisory RHSA-2026:66523 vom 2026-09-11
  https://access.redhat.com/errata/RHSA-2026:66523
• Red Hat Security Advisory RHSA-2026:68333 vom 2026-09-16
  https://access.redhat.com/errata/RHSA-2026:68333
• Red Hat Security Advisory RHSA-2026:68253 vom 2026-09-16
  https://access.redhat.com/errata/RHSA-2026:68253
• Red Hat Security Advisory RHSA-2026:68044 vom 2026-09-16
  https://access.redhat.com/errata/RHSA-2026:68044
• Red Hat Security Advisory RHSA-2026:68254 vom 2026-09-16
  https://access.redhat.com/errata/RHSA-2026:68254
• Red Hat Security Advisory RHSA-2026:68006 vom 2026-09-16
  https://access.redhat.com/errata/RHSA-2026:68006
• Red Hat Security Advisory RHSA-2026:70228 vom 2026-09-22
  https://access.redhat.com/errata/RHSA-2026:70228
• Red Hat Security Advisory RHSA-2026:70267 vom 2026-09-22
  https://access.redhat.com/errata/RHSA-2026:70267
• Red Hat Security Advisory RHSA-2026:70229 vom 2026-09-22
  https://access.redhat.com/errata/RHSA-2026:70229
• Red Hat Security Advisory RHSA-2026:70277 vom 2026-09-22
  https://access.redhat.com/errata/RHSA-2026:70277
• Red Hat Security Advisory RHSA-2026:70230 vom 2026-09-22
  https://access.redhat.com/errata/RHSA-2026:70230
• Red Hat Security Advisory RHSA-2026:71114 vom 2026-09-23
  https://access.redhat.com/errata/RHSA-2026:71114
• Red Hat Security Advisory RHSA-2026:71179 vom 2026-09-24
  https://access.redhat.com/errata/RHSA-2026:71179
• Oracle Linux Security Advisory ELSA-2026-73838 vom 2026-09-30
  https://linux.oracle.com/errata/ELSA-2026-73838.html
• Red Hat Security Advisory RHSA-2026:63307 vom 2026-10-02
  https://access.redhat.com/errata/RHSA-2026:63307
• Oracle Linux Security Advisory ELSA-2026-74085 vom 2026-10-09
  http://linux.oracle.com/errata/ELSA-2026-74085.html
• Splunk Security Advisory SVD-2026-1009 vom 2026-10-22
  https://advisory.splunk.com/advisories/SVD-2026-1009
• IBM Security Bulletin 7295132 vom 2026-11-02
  https://www.ibm.com/support/pages/node/7295132
• Red Hat Security Advisory RHSA-2026:95887 vom 2026-11-06
  https://access.redhat.com/errata/RHSA-2026:95887
• IBM Security Bulletin 7296252 vom 2026-11-11
  https://www.ibm.com/support/pages/node/7296252
• Oracle Linux Security Advisory ELSA-2026-96234 vom 2026-11-12
  http://linux.oracle.com/errata/ELSA-2026-96234.html