CVE-2026-41305 in postcss
الملخص
بحسب VulDB • 10/05/2026
تأخذ PostCSS ملف CSS وتوفر واجهة برمجة تطبيقات (API) لتحليل قواعد التنسيق وتعديلها من خلال تحويلها إلى شجرة تركيبية مجردة (Abstract Syntax Tree). لا تقوم الإصدارات السابقة للإصدار 8.5.10 بتهروب تسلسلات `` عند تحويل شجرة AST الخاصة بـ CSS إلى نص (stringifying). عند تحليل CSS المقدم من المستخدم وإعادة تحويله إلى نص لدمجه في وسوم HTML، فإن تسلسلات `` الموجودة في قيم CSS تتسبب في الخروج من سياق الأنماط (style context)، مما يتيح هجمات البرمجة النصية عبر المواقع (XSS). يصحح الإصدار 8.5.10 هذه المشكلة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.