PT-2026-34839
CVE-2026-41305
·
تاريخ النشر
2026-04-15
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 2.0
6.4
متوسطةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PostCSS السابقة للإصدار 8.5.10
الوصف
يقوم PostCSS بتحويل ملفات CSS إلى شجرة صياغة مجردة (AST) لتحليل القواعد وتعديلها. يفشل البرنامج في إخراط تسلسلات
</style> عند تحويل أشجار النحو المجردة لـ CSS إلى سلاسل نصية. إذا تم تحليل CSS المرسلة من قبل المستخدم ثم إعادة تحويلها إلى سلاسل نصية لتضمينها داخل علامات HTML <style>، فإن تسلسل </style> في قيم CSS يمكن أن يخرج عن سياق النمط، مما يسمح بـ «التنفيذ البرمجي عبر المواقع» (XSS).التوصيات
التحديث إلى الإصدار 8.5.10.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾