CVE-2018-19837 in LibSass
सारांश
द्वारा VulDB • 09/08/2026
LibSass 3.5.5 से पहले के संस्करणों में, eval.cpp स्थित Sass::Eval::operator()(Sass::Binary_Expression*) हमलावरों को एक विशिष्ट रूप से तैयार sass फ़ाइल के माध्यम से स्टॉक खपत (stack consumption) के कारण परिणामी सेवा-अस्वीकरण (denial-of-service) का कारण बनने की अनुमति देता है, क्योंकि parser.cpp में '%' को मॉड्यूलो ऑपरेटर के रूप में कुछ गलत तरीके से पार्स किया जाता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.