CVE-2018-19837 in LibSass
Resumen
por VulDB • 2026-08-09
En LibSas antes de la versión 3.5.5, Sass::Eval::operator()(Sass::Binary_Expression*) dentro de eval.cpp permite a los atacantes provocar una denegación de servicio (DoS) debido al consumo excesivo de pila mediante un archivo sass manipulado ad hoc, como consecuencia de ciertos errores en el análisis sintáctico del carácter '%' como operador módulo en parser.cpp.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.