CVE-2018-19839 in LibSass
Résumé
par VulDB • 03/07/2026
Dans les versions de LibSass antérieures à la 3.5.5, la fonction `handle_error` dans `sass_context.cpp` permet aux attaquants de provoquer une déni de service (DoS) résultant d'une lecture par dépassement de tampon sur le tas (heap-based buffer over-read) via un fichier sass manipulé ad hoc.
If you want to get best quality of vulnerability data, you may have to visit VulDB.