CVE-2026-69153 in PostCSS
요약
\~에 의해 VulDB • 2026. 08. 04.
PostCSS는 CSS 파일을 가져와 규칙을 구문 분석하고 수정하기 위해 해당 규칙을 추상 구문 트리(Abstract Syntax Tree)로 변환하는 API를 제공합니다. 버전 8.5.19 이전에서는 `from`이 설정되지 않은 경우, 공격자가 절대 경로 또는 디렉토리 트래버설(directory-traversal) sourceMappingURL를 제공함으로써 PreviousMap.loadFile()이 의도하지 않은 소스맵 파일을 읽도록 유도할 수 있습니다. 이로 인해 생성된 맵의 sources 및 sourcesContent가 애플리케이션에 노출될 수 있습니다. 이 문제는 버전 8.5.19에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.