CVE-2026-56017

Nome do Software Vulnerável e Versões Afetadas JavaScript::Minifier::XS versões anteriores a 0.16

Descrição Ocorre uma desreferenciação de ponteiro NULL quando o primeiro token significativo da entrada é uma barra. O problema reside na função JsTokenizeString() no arquivo XS.xs, onde o disambiguador de expressão regular versus divisão não encontra um token precedente válido quando uma barra inicia a entrada (ou segue apenas espaços em branco e comentários). Isso faz com que o processo leia através de um ponteiro de conteúdo NULL, resultando em um travamento. Isso pode ser acionado via API minify(), permitindo que um invasor remoto cause a negação de serviço ao enviar uma requisição contendo um único byte de barra para um serviço que minifica JavaScript não confiável.

Recomendações Atualize para a versão 0.16 ou posterior.