CVE-2018-19837 in LibSass
Riassunto
di VulDB • 09/08/2026
In LibSass precedente alla versione 3.5.5, Sass::Eval::operator()(Sass::Binary_Expression*) all'interno di eval.cpp consente agli attaccanti di causare un denial-of-service (DoS) dovuto al consumo dello stack tramite un file sass manipolato ad hoc, a causa di una certa errata interpretazione del simbolo '%' come operatore modulo in parser.cpp.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.