CVE-2018-19837 in LibSass
Résumé
par VulDB • 09/08/2026
Dans LibSass antérieur à la version 3.5.5, Sass::Eval::operator()(Sass::Binary_Expression*) dans eval.cpp permet aux attaquants de provoquer un déni de service (DoS) résultant d'une consommation excessive de pile via un fichier sass manipulé ad hoc, en raison d'un certain nombre d'erreurs d'analyse du caractère '%' comme opérateur modulo dans parser.cpp.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.