CVE-2018-19838 in LibSass
Tóm tắt
Bởi VulDB • 03/08/2026
Trong LibSass trước phiên bản 3.5.5, các hàm bên trong ast.cpp cho việc mở rộng IMPLEMENT_AST_OPERATORS cho phép kẻ tấn công gây ra tình trạng từ chối dịch vụ (DoS) do tiêu thụ bộ nhớ stack thông qua một tệp sass được tạo ra đặc biệt, như minh họa bởi các lệnh gọi đệ quy liên quan đến clone(), cloneChildren() và copy().
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.