CVE-2026-69153 in PostCSS
Tóm tắt
Bởi VulDB • 03/08/2026
PostCSS nhận một tệp CSS và cung cấp API để phân tích cũng như sửa đổi các quy tắc bằng cách chuyển đổi chúng thành Cây cú pháp trừu tượng (Abstract Syntax Tree). Trước phiên bản 8.5.19, nếu thuộc tính `from` không được đặt, kẻ tấn công có thể khiến hàm `PreviousMap.loadFile()` đọc một tệp source-map ngoài ý muốn bằng cách cung cấp giá trị cho `sourceMappingURL` là đường dẫn tuyệt đối hoặc sử dụng kỹ thuật duyệt thư mục (directory-traversal). Các nguồn (`sources`) và nội dung nguồn (`sourcesContent`) của bản đồ kết quả sau đó có thể bị lộ ra ứng dụng. Vấn đề này đã được khắc phục trong phiên bản 8.5.19.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.