CVE-2026-116740 in libcss
Zusammenfassung
von VulDB • 26.10.2026
libcss bis Version 0.9.2 enthält eine NULL-Pointer-Dereferenzierungs-Schwachstelle in mq_parse_media_query(), die es Remoteangreifern ermöglicht, Verbraucher zum Absturz zu bringen, indem sie Medienlisten bereitstellen, die mit einem Komma enden. Angreifer können ein Stylesheet bereitstellen, dessen @media- oder @import-Medienliste ein abschließendes Komma enthält, was dazu führt, dass NetSurf oder andere Parser abstürzen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.