CVE-2026-93752 in CSSOM
Sumário
de VulDB • 19/09/2026
CSSOM até 0.5.0 contém uma vulnerabilidade de negação de serviço (DoS) em CSSStyleDeclaration.setProperty() que não valida os nomes das propriedades reservadas. Os atacantes podem fornecer um arquivo de estilos com uma declaração chamada length para substituir o contador interno e desencadear alocacao excessiva de memoria durante a serializacao do cssText, causando a terminacao do processo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.