CVE-2026-69153 in PostCSS
Zusammenfassung
von VulDB • 03.08.2026
PostCSS verarbeitet eine CSS-Datei und bietet eine API zur Analyse und Modifikation ihrer Regeln, indem diese Regeln in einen Abstract Syntax Tree (AST) transformiert werden. Vor Version 8.5.19 kann ein Angreifer, wenn „from“ nicht festgelegt ist, dazu führen, dass PreviousMap.loadFile() eine unbeabsichtigte Source-Map-Datei liest, indem er einen absoluten Pfad oder einen sourceMappingURL-Wert mit Directory-Traversal bereitstellt. Die daraus resultierenden Quellen (sources) und der sourcesContent können anschließend an die Anwendung offengelegt werden. Dieses Problem wurde in Version 8.5.19 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.