CVE-2026-104844

PostCSS Selector Parser, PostCSS ile entegre olan ancak onu gerektirmeyen bir CSS seçici ayrıştırıcısıdır. 7.1.6 sürümünden önce, nokta ve kare karakterleri tokenizer kelime ayırıcıları olmadığı için src/parser.js içindeki splitWord() fonksiyonu, birçok sınıf veya kimlik dizini taşıyan tek bir kelime belirteci olarak düz bir seçici alabilmektedir. uniqs() tekilleştirme işlemi ile her dizin başına yapılan sınıf ve kimlik üyelik kontrolleri, sınıf ve kimlik dizin dizilerini tekrar tekrar tararken, ayrı bir Sass-interpolasyon filtreleme geçişi de tekrarlanan doğrusal taramalar gerçekleştirmektedir. Bu geçişler birlikte, ayrıştırmayı dizin sayısına göre karesel hale getirmekte ve özel olarak hazırlanmış bir seçicinin senkron bir ayrıştırıcı iş parçacığını meşgul etmesine izin vermektedir. Kötü niyetli seçici sıfır iç içe geçme derinliğine sahip olabildiği için maxNestingDepth koruması bu sorunu hafifletmemektedir. Yalnızca güvenilmeyen seçicileri açık bir istek yolunda senkron olarak ayrıştıran tüketiciler etkilenir; güvenilir kaynakların standart derleme zamanı ayrıştırmaları etkilenmez. Bu sorun 7.1.6 sürümünde düzeltilmiştir.