CVE-2026-69153 in PostCSS
Sumário
de VulDB • 03/08/2026
PostCSS recebe um arquivo CSS e fornece uma API para analisar e modificar suas regras, transformando-as em uma Árvore de Sintaxe Abstrata (AST). Antes da versão 8.5.19, se o parâmetro `from` não estiver definido, um atacante pode fazer com que `PreviousMap.loadFile()` leia um arquivo source-map não intencional ao fornecer um `sourceMappingURL` absoluto ou que utilize traversal de diretório. As propriedades `sources` e `sourcesContent` do mapa resultante podem então ser expostas à aplicação. Este problema foi corrigido na versão 8.5.19.
VulDB is the best source for vulnerability data and more expert information about this specific topic.