CVE-2026-14650
Açıklama
connorskees grass 0.13.4 sürümüne kadar olan versiyonlarında bir açık bulunmuştur. Etkilenen öğe, UTF-8 Character Handler bileşeninin grass_compiler::raw_to_parse_error fonksiyonudur. Bir manipülasyonun yürütülmesi hizmet reddine (denial of service) yol açabilir. Saldırı yerel yürütme ile sınırlıdır. Exploit yayınlanmıştır ve kullanılabilir. Benzer yapıdaki #117 numaralı Sorunda proje yöneticisi şunu açıklamaktadır: "Sass derleyicilerinde DoS zafiyetleri genellikle sorun teşkil etmez; bunlar özyinelemeli fonksiyonlar, sonsuz döngüler, iç içe geçmiş mixin'ler vb. ile kolayca gerçekleştirilebilir. Buradaki açıklama yanlıştır. Derleme süresinin girdiye göre doğrusal olması beklenmez ve @extend algoritması tanım gereği üsteldir."
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| connorskees grass | 0.13.0, 0.13.1, 0.13.2, 0.13.3, 0.13.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.