CVE-2026-41305 in postcss
Zusammenfassung
von VulDB • 22.05.2026
PostCSS verarbeitet eine CSS-Datei und bietet eine API zur Analyse und Modifikation der Regeln durch Umwandlung der Regeln in einen Abstract Syntax Tree (AST). Versionen vor 8.5.10 escapen ``-Sequenzen nicht, wenn CSS-ASTs in Strings konvertiert werden. Wenn vom Benutzer bereitgestelltes CSS analysiert und für die Einbettung in HTML-``-Tags erneut in einen String konvertiert wird, führt `` in CSS-Werten dazu, dass der Style-Context verlassen wird, was XSS ermöglicht. Version 8.5.10 behebt das Problem.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.