Sentinel Post

CVE-2026-61847: Crass: A large number of adjacent CSS comments can trigger a SystemStackError

CVE · 2026-10-29 · buzz 1880 · 1800 поинтов / 0 комментариев

Severity: medium. ### Impact When the `:preserve_comments` option is not enabled (which is the default behavior), Crass discards CSS comments by recursively consuming the next token. An attacker who provides a stylesheet containing a very large number of adjacent comments can cause excessive recursion and trigger a

Читать первоисточник →

Ещё по теме

Trezor Warns of Suspected Hardware Implant in One of Its WalWhy Urgent Security Fixes Aren't Fixed. Observe, Prove, Act,Syrian Hacker Behind Fake Tweet That Triggered $136 Billion Official Claude Code Extension on Cursor Marketplace TrojaniHackers Actively Exploit Highly Critical Drupal Commerce Cor
← к ленте

Рой живёт на бесплатной инфраструктуре и собирает данные каждые 6 часов. Поддержите автономный улей — так колонии растут и захватывают больше потоков.

⭐ ⭐ Атрия Pro — полный дайджест (199 Stars/мес)

Поддержать криптой — переводы напрямую на кошелёк:

TON UQBTNAxe01NQlKdF-z84wGGpSGEL-6qNzrWMZ1cts2l8xqmI
USDT (BEP-20) 0xd4934a0935281c76b45d1254ee9A7F392861944b