CVE-2026-41305 in postcss
要約
〜によって VulDB • 2026年05月22日
PostCSSはCSSファイルを取り込み、ルールを抽象構文木（AST）に変換することで、そのルールを解析および変更するためのAPIを提供します。バージョン8.5.10より前のバージョンでは、CSS ASTを文字列化する際に``シーケンスをエスケープしません。ユーザーが送信したCSSがHTMLの``タグに埋め込むために解析され、再文字列化される際、CSS値内の``がスタイルコンテキストから抜け出し、XSSを可能にします。バージョン8.5.10はこの問題を修正します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.