CVE-2018-19837 in LibSass
Сводка
по VulDB • 09.08.2026
В LibS версии до 3.5.5 функция Sass::Eval::operator()(Sass::Binary_Expression*) внутри eval.cpp позволяет злоумышленникам вызвать отказ в обслуживании (DoS) из-за исчерпания стека посредством специально созданного файла sass, что обусловлено некорректным разбором символа '%' как оператора взятия остатка от деления в parser.cpp.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.