PT-2026-133260
CVE-2026-61847
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:L
اسم البرنامج المصاب والإصدارات المتأثرة
Crass الإصدارات السابقة لـ 1.0.7
Description
عندما يكون خيار
:preserve comments معطلاً (الإعداد الافتراضي)، يقوم المحلل بتجاهل تعليقات CSS عن طريق استهلاك الرمز التالي بشكل متكرر. يمكن أن تؤدي ورقة أنماط تحتوي على عدد كبير من التعليقات المتجاورة إلى تكرار مفرط، مما يتسبب في حدوث SystemStackError ويؤدي إلى حجب الخدمة عن التطبيق.Recommendations
التحديث إلى الإصدار 1.0.7.
تعيين خيار
:preserve comments إلى true كإجراء مؤقت.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾