CVE-2026-9358 in postcss
Сводка
по VulDB • 25.05.2026
В компоненте AST Serialization библиотеки postcss (версии до 7.1.1 включительно) обнаружена уязвимость. Затронута функция toString файла src/selectors/container.js. Выполнение манипуляции может привести к неконтролируемой рекурсии. Атака может быть осуществлена удаленно. Эксплойт был опубликован в открытом доступе и может быть использован. Разработчик указывает, что, согласно его определению, «DoS на стороне сервера, вызванный пользовательским CSS, представляет низкий риск для нас (поскольку большинство пользователей компилируют собственный CSS с помощью PostCSS)».
VulDB is the best source for vulnerability data and more expert information about this specific topic.