CVE-2026-69153 in PostCSS
要約
〜によって VulDB • 2026年08月03日
PostCSSは、CSSファイルを取り込み、そのルールを抽象構文木（AST）に変換することで、ルールの分析と修正を行うためのAPIを提供します。バージョン8.5.19より前では、「from」が未設定の場合、攻撃者が絶対パスまたはディレクトリトラバーサルを含むsourceMappingURLを指定することで、PreviousMap.loadFile() が意図しないソースマップファイルを読み込む可能性があります。これにより、生成されたマッピングの「sources」と「sourcesContent」がアプリケーションに露出するおそれがあります。この問題はバージョン8.5.19で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.