PT-2026-133260

CVE-2026-61847

Publicado

2026-10-29

Atualizado

2026-10-30

Descrição por

CVSS 4.0

6.3

Média

MétricasAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:L

Nome do Software Vulnerável e Versões Afetadas Crass versões anteriores a 1.0.7

Description Quando a opção :preserve comments está desativada (configuração padrão), o analisador descarta comentários CSS consumindo recursivamente o próximo token. Uma folha de estilo contendo um grande número de comentários adjacentes pode levar a uma recursão excessiva, disparando um SystemStackError e resultando em negação de serviço para a aplicação.

Recommendations Atualize para a versão 1.0.7. Defina a opção :preserve comments como true como uma solução temporária.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-674: Uncontrolled Recursion

Identificadores relacionados

CVE-2026-61847