PT-2026-118591 · Crass · Crass
CVE-2026-61845
·
تاريخ النشر
2026-10-20
·
تاريخ التحديث
2026-10-20
CVSS v4.0
8.9
عالية
| المتجه | AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:H |
اسم البرنامج المصاب والإصدارات المتأثرة
Crass الإصدارات السابقة لـ 1.0.7
Description
يقوم Crass بتحويل قيم الأرقام ذات التدوين العلمي في CSS باستخدام أسس غير محدودة قبل تقييد النتيجة إلى
Float::MAX. يتيح ذلك للمهاجم تقديم سلسلة CSS صغيرة تجبر التطبيق على استهلاك كميات كبيرة من وحدة المعالجة المركزية والذاكرة أثناء التحليل، مما قد يؤدي إلى تعطل النظام وحدوث حالة رفض الخدمة.Recommendations
التحديث إلى الإصدار 1.0.7.
إصلاح
Uncontrolled Recursion
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Crass