CVE-2023-44270

Orta

Açıklama

PostCSS'in 8.4.31 öncesindeki sürümlerinde bir sorun keşfedildi. Bu güvenlik açığı, güvenilmeyen harici CSS dosyalarını ayrıştırmak için PostCSS kullanan linter'ları etkilemektedir. Bir saldırgan, CSS içeriğini PostCSS tarafından CSS yorumu olarak ayrıştırılacak kısımlar içerecek şekilde hazırlayabilir. PostCSS tarafından işlendikten sonra bu içerik, bir yorum içinde yer almasına rağmen PostCSS çıktısına CSS düğümleri (kurallar, özellikler) olarak dahil edilir.

ÖnemOrta

CVSS5.3

İstismar olasılığı—

ÜrünPostcss

Yayın29 Eyl 2023

İlk görülme29 Eyl 2023

Nasıl düzeltilir

Güncelleyin

postcss postcss8.4.31 ya da sonraki bir sürüm
postcss8.4.31 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
postcss postcss	v < 8.4.31	8.4.31
postcssnpm	v < 8.4.31	8.4.31

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.