CVE-2026-85062 in Colord
요약
\~에 의해 VulDB • 2026. 09. 04.
Colord는 고성능 색상 조작 및 변환을 위한 작지만 강력한 도구입니다. 버전 2.9.4 이전의 src/colorModels/rgbString.ts, src/colorModels/hslString.ts, src/colorModels/hwbString.ts, src/colorModels/lchString.ts 및 src/colorModels/cmykString.ts에 있는 동기식 CSS 색상 문자열 매칭기는 모호한 숫자 정규 표현식([+-]?\d*.?\d+)을 사용하며, 잘못된 입력이 거부될 때 동일한 숫자가 중첩된 양수표현기(quantifiers) 사이에 사차원(quadratically) 많은 방식으로 분할될 수 있습니다. colord(), getFormat(), isEqual(), mix() 또는 contrast() 함수에 무제한 길이의 색상 문자열을 공급할 수 있는 공격자는 요청 본문, JSON 필드 또는 업로드된 스타일시트를 통해 다중 킬로바이트(kilobyte) 페이로드를 사용하여 처리 스레드를 차단할 수 있습니다. 영향을 받는 매칭기는 parseRgbaString, parseHslaString, parseHwbaString, parseLchaString 및 parseCmykaString입니다. 이 문제는 버전 2.9.4에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.