CVE-2026-14651

إصدارات برنامج «connorskees grass» الأقدم من 0.13.5

يمكن أن يؤدي التلاعب المحلي بوظيفة grass compiler::selector::extend/grass compiler::evaluate::visitor إلى حدوث هجوم رفض الخدمة. ويحدث ذلك لأن خوارزمية @extend هي، بحكم تعريفها، خوارزمية أسية، مما يعني أن الوقت اللازم لتجميع المدخلات لا يزداد بشكل خطي.

التحديث إلى إصدار أحدث من 0.13.4.