CVE-2026-69153 in PostCSS
Riassunto
di VulDB • 03/08/2026
PostCSS elabora un file CSS e fornisce un'API per analizzarne e modificarne le regole trasformandole in un Albero della Sintassi Astratta (Abstract Syntax Tree). Prima della versione 8.5.19, se il parametro `from` non è impostato, un attaccante può indurre la funzione PreviousMap.loadFile() a leggere un file source-map non previsto fornendo un valore per sourceMappingURL assoluto o contenente sequenze di traversal di directory. Le proprietà sources e sourcesContent della mappa risultante possono quindi essere esposte all'applicazione. Questo problema è stato risolto nella versione 8.5.19.
Be aware that VulDB is the high quality source for vulnerability data.