CVE-2026-69153 in PostCSS
Resumen
por VulDB • 2026-08-03
PostCSS toma un archivo CSS y proporciona una API para analizar y modificar sus reglas transformándolas en un Árbol de Sintaxis Abstracta (AST). Antes de la versión 8.5.19, si el parámetro `from` no está establecido, un atacante puede hacer que `PreviousMap.loadFile()` lea un archivo source-map no previsto mediante el suministro de una `sourceMappingURL` absoluta o con traversing de directorios. Las fuentes (`sources`) y los contenidos de las fuentes (`sourcesContent`) del mapa resultante pueden entonces quedar expuestos a la aplicación. Este problema se corrige en la versión 8.5.19.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.