PT-2026-132859
CVE-2026-61846
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
Crass الإصدارات السابقة لـ 1.0.7
الوصف
يقوم Crass بتحليل كتل ووظائف CSS البسيطة بشكل متكرر دون وجود حد للعمق. يمكن لقيمة يتحكم فيها المهاجم تحتوي على العديد من الكتل المتداخلة بعمق أن تؤدي إلى التكرار حتى يطلق Ruby خطأ
SystemStackError (فشل يحدث عندما تتجاوز مكدس الاستدعاءات حده) أو تؤدي إلى استهلاك مفرط للذاكرة.التوصيات
التحديث إلى الإصدار 1.0.7.
إضافة معالجة لخطأ
SystemStackError حول استدعاءات Crass في التطبيق.
زيادة ذاكرة الوصول العشوائي (RAM) المتاحة في النظام. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾