CVE-2026-44312

Nome do Software Vulnerável e Versões Afetadas css parser versões anteriores a 1.22.0 css parser versões anteriores a 2.1.0

Descrição O software não valida conexões HTTPS ao carregar folhas de estilo, o que permite que um atacante Man-in-the-Middle (MITM) injete ou modifique o conteúdo CSS. Isso ocorre porque a conexão é estabelecida usando OpenSSL::SSL::VERIFY NONE, fazendo com que o sistema aceite qualquer certificado HTTPS, mesmo os não confiáveis, sem validação. O problema está localizado na configuração http.verify mode dentro do arquivo lib/css parser/parser.rb.

Recomendações Atualize para a versão 1.22.0. Atualize para a versão 2.1.0.