CVE-2026-69153 in PostCSS
Résumé
par VulDB • 03/08/2026
PostCSS prend un fichier CSS et fournit une API pour analyser et modifier ses règles en les transformant en un arbre syntaxique abstrait (AST). Avant la version 8.5.19, si le paramètre `from` n'est pas défini, un attaquant peut amener `PreviousMap.loadFile()` à lire un fichier source-map non prévu en fournissant une valeur `sourceMappingURL` absolue ou impliquant des traversées de répertoires (directory-traversal). Les sources et les contenus (`sourcesContent`) de la carte résultante peuvent alors être exposés à l'application. Ce problème est corrigé dans la version 8.5.19.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.