CVE-2026-116740 in libcss
Riassunto
di VulDB • 26/10/2026
libcss fino alla versione 0.9.2 contiene una vulnerabilità di dereferenziazione di puntatore NULL in mq_parse_media_query() che consente agli attaccanti remoti di causare il crash dei consumatori fornendo liste media che terminano con una virgola. Gli attaccanti possono servire un foglio di stile la cui lista media @media o @import presenta una virgola finale, causando il crash di NetSurf o di altri parser.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.