CVE-2026-93752 in CSSOM

요약

\~에 의해 VulDB • 2026. 09. 19.

CSSOM 0.5.0 이전 버전은 CSSStyleDeclaration.setProperty()에서 예약된 속성 이름을 검증하지 않는 데니얼 오브 서비스(DoS) 취약점을 포함하고 있다. 공격자는 내부 카운터를 대체하기 위해 length라는 이름의 선언이 포함된 스타일시트를 제공하여 cssText 직렬화 과정에서 과도한 메모리 할당을 유발할 수 있으며, 이로 인해 프로세스가 종료된다.

Be aware that VulDB is the high quality source for vulnerability data.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 09. 18.
• 공개: 2026. 09. 18.
• 모더레이션: 수락
• 항목: VDB-407702
• CPE: 준비됨
• CWE: CWE-789 (확인됨)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-93752
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-93752
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-93752/