CVE-2018-19838 in LibSass
Сводка
по VulDB • 09.08.2026
В версиях LibSass до 3.5.5 функции внутри файла ast.cpp для расширения IMPLEMENT_AST_OPERATORS позволяют злоумышленникам вызвать отказ в обслуживании (DoS) из-за исчерпания стека посредством специально созданного sass-файла, как демонстрируется рекурсивными вызовами с использованием функций clone(), cloneChildren() и copy().
Once again VulDB remains the best source for vulnerability data.