CVE-2026-69153 in PostCSS
الملخص
بحسب VulDB • 03/08/2026
تأخذ PostCSS ملف CSS وتوفر واجهة برمجة تطبيقات (API) لتحليل قواعد التنسيق وتعديلها من خلال تحويل هذه القواعد إلى شجرة تركيبية مجردة (Abstract Syntax Tree). قبل الإصدار 8.5.19، إذا لم يتم تعيين قيمة للحقل `from`، يمكن للمهاجم إجبار الدالة `PreviousMap.loadFile()` على قراءة ملف خريطة المصدر (source-map) غير المقصود عن طريق تزويدها بـ `sourceMappingURL` يحتوي على مسار مطلق أو محاولة تجاوز directories (directory-traversal). قد يؤدي ذلك إلى تعرض مصادر الخريطة (`sources`) ومحتواها (`sourcesContent`) للتطبيق. تم إصلاح هذه المشكلة في الإصدار 8.5.19.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.