Уязвимость CVE-2024-4068 - Документация Инкоманд

Модуль Node.js, отвечающий за обработку фигурных скобок, уязвим для отказа в обслуживании из-за неспособности ограничить количество символов, с которыми он может работать. Это приводит к исчерпанию памяти в lib/parse.js. Если в качестве входных данных отправить несбалансированные фигурные скобки, синтаксический анализ зайдёт в цикл, что приведёт к превышению лимита памяти JavaScript и сбою программы.

В Incomand используется braces версий 1.8.5, 2.3.2, 3.0.3. Все они являются подзависимостью пакета @liferay/npm-scripts@36.0.0. Этот пакет используется только для сборки модулей, в рантайме его нет, как следствие, исправление не требуется.