Vulnerabilidades do Isaacs Brace-expansion

@isaacs/brace-expansion é um fork híbrido CJS/ESM, em TypeScript, do brace-expansion. Antes da versão 5.0.1, o @isaacs/brace-expansion é vulnerável a uma negação de serviço (DoS) causada por expansão ilimitada de intervalos de chaves. Quando um invasor fornece um padrão contendo intervalos numéricos de chaves repetidos, a biblioteca tenta gerar de forma antecipada e síncrona todas as combinações possíveis. Como a expansão cresce exponencialmente, mesmo uma entrada pequena pode consumir CPU e memória em excesso e pode derrubar o processo Node.js. Este problema foi corrigido na versão 5.0.1.