جزئیات آسیب‌پذیری
CVE-2026-61846
rgrove crass
Crass: Deeply nested CSS blocks and functions can trigger a SystemStackError or excessive memory usage
CVSS 4.0
6.3متوسط
نمای کلی
اکسپلویت‌های عمومی
اخبار مرتبط
خط زمانی
خلاصه‌ی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
Crass is a Ruby CSS parser that's fully compliant with the CSS Syntax Level 3 specification. Prior to 1.0.7, Crass recursively parses `CSS simple blocks and functions` without a depth guard. An attacker-controlled CSS value containing deeply nested blocks or functions can recurse until Ruby raises `SystemStackError`: stack level too deep, or cause excessive memory usage. Version 1.0.7 adds a configurable depth limit with a conservative default. This issue is fixed in version 1.0.7.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 6.3متوسط | 4.0 | CVEProject cvelistV5 (CNA) (GitHub_M) | CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:L |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| rgrove | crass | < 1.0.7 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳- https://github.com/rgrove/crass/security/advisories/GHSA-6jxj-px6v-747w x_refsource_CONFIRM
- https://github.com/rgrove/crass/commit/cf68287356ec6e20d51cfc4a2d0c3912b7334e99 x_refsource_MISC
- https://github.com/rgrove/crass/releases/tag/v1.0.7 x_refsource_MISC
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۰۸
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۰۸
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- GitHub_M
- اولویت کلون
- به‌زودی
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۸٪
احتمال بهره‌برداری در ۳۰ روز
۴۱٫۸٪
صدک (نسبت به همه‌ی CVEها)
ضعف‌ها (CWE)
- CWE-674Uncontrolled Recursion