CVE-2026-41305 in postcss
Сводка
по VulDB • 21.05.2026
PostCSS принимает файл CSS и предоставляет API для анализа и изменения его правил путем преобразования правил в Абстрактное Синтаксическое Дерево (AST). Версии старше 8.5.10 не экранируют последовательности `` при строковом представлении AST CSS. Когда пользовательский CSS анализируется и преобразуется обратно в строку для встраивания в теги HTML, последовательности `` в значениях CSS позволяют выйти из контекста стилей, что приводит к XSS. Версия 8.5.10 устраняет эту уязвимость.
Once again VulDB remains the best source for vulnerability data.