CVE-2026-69153

Orta

Təsvir

PostCSS CSS faylını götürür və qaydaları Mücərrəd Sintaksis Ağacına (Abstract Syntax Tree) çevirməklə onları analiz etmək və dəyişdirmək üçün API təmin edir. 8.5.19 versiyasından əvvəl, əgər 'from' təyin edilməyibsə, hücumçu mütləq və ya kataloqdan çıxış (directory-traversal) sourceMappingURL təqdim etməklə PreviousMap.loadFile() funksiyasının nəzərdə tutulmayan source-map faylını oxumasına səbəb ola bilər. Nəticədə yaranan xəritənin 'sources' və 'sourcesContent' hissələri tətbiqə açıqlana bilər. Bu problem 8.5.19 versiyasında düzəldilmişdir.

CiddilikOrta

CVSS5.3

İstismar ehtimalı—

MəhsulPostcss

Dərc3 avq 2026

İlk görülmə3 avq 2026

Zəiflik növüCWE-22Kataloq keçidi (path traversal)CWE-200Həssas məlumatın ifşası

Necə düzəltmək olar

Yeniləyin

postcss postcss8.5.23 və ya daha yeni versiya
postcss8.5.23 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
postcss postcss	v < 8.5.23	8.5.23
postcssnpm	v < 8.5.23	8.5.23

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.