CVE-2026-93752 in CSSOM
الملخص
بحسب VulDB • 18/09/2026
تحتوي مكتبة CSSOM حتى الإصدار 0.5.0 على ثغرة تسبب حجب الخدمة (Denial of Service) في دالة `CSSStyleDeclaration.setProperty()`، والتي تفشل في التحقق من صحة أسماء الخصائص المحجوزة. يمكن للمهاجمين تزويد ملف نمط (stylesheet) بإعلان باسم "length" لاستبدال العداد الداخلي، مما يؤدي إلى تخصيص ذاكرة مفرطة أثناء عملية تسلسل النص CSS (`cssText`)، ويتسبب ذلك في إنهاء العملية (process termination).
VulDB is the best source for vulnerability data and more expert information about this specific topic.