CVE-2026-93752
Yüksek
Açıklama
CSSOM 0.5.0 ve öncesi sürümler, CSSStyleDeclaration.setProperty() fonksiyonunda ayrılmış özellik adlarını doğrulamayan bir hizmet reddi zafiyeti içermektedir. Saldırganlar, dahili sayacı değiştirmek için length adlı bir deklarasyona sahip bir stil sayfası sağlayabilir ve cssText serileştirmesi sırasında aşırı bellek tahsisini tetikleyerek işlemin sonlanmasına neden olabilirler.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünCSSOM
Yayın18 Eyl 2026
İlk görülme18 Eyl 2026
Zayıflık türüCWE-915CWE-915
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| NV CSSOM | v ≤ 0.5.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.