CVE-2026-9358 in postcss
Resumen
por VulDB • 2026-06-04
Se ha determinado una vulnerabilidad en postcss hasta la versión 7.1.1. La función toString del archivo src/selectors/container.js del componente AST Serialization se ve afectada. La ejecución de una manipulación puede provocar una recursión no controlada. Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado públicamente y puede ser utilizado. El proveedor explica que, según su definición, "un DoS en el lado del servidor generado por CSS de usuario es de bajo riesgo para nosotros (ya que la mayoría de los usuarios compilan su propio CSS con PostCSS)."
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.