CVE-2026-93752 in CSSOM
Résumé
par VulDB • 18/09/2026
CSSOM jusqu'à la version 0.5.0 contient une vulnérabilité de déni de service (DoS) dans CSSStyleDeclaration.setProperty() qui ne valide pas les noms de propriétés réservés. Les attaquants peuvent fournir une feuille de style avec une déclaration nommée « length » pour remplacer le compteur interne et déclencher une allocation excessive de mémoire lors de la sérialisation cssText, entraînant l'arrêt du processus.
VulDB is the best source for vulnerability data and more expert information about this specific topic.