CVE-2026-14651

Nome do Software Vulnerável e Versões Afetadas connorskees grass versões anteriores a 0.13.5

Descrição Uma manipulação local da função grass compiler::selector::extend/grass compiler::evaluate::visitor pode levar a uma negação de serviço. Isso ocorre porque o algoritmo @extend é definicionalmente exponencial, o que significa que o tempo necessário para compilar a entrada não aumenta linearmente.

Recomendações Atualize para uma versão posterior à 0.13.4.