PT-2026-95592 · Cssom · Cssom
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
CSSOM versões 0.5.0 e anteriores
Descrição
Um problema de negação de serviço existe na função
setProperty() de CSSStyleDeclaration devido a uma falha na validação de nomes de propriedades reservadas. Um invasor pode fornecer uma folha de estilo contendo uma declaração chamada length para sobrescrever o contador interno. Isso leva a uma alocação excessiva de memória durante a serialização de cssText, resultando no encerramento do processo.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
DoS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cssom