مستغلة: 178
الأحدثCVE-2026-115732 — تجاوز تفويض اسم الشهادة
VulnFeed.org
AREN
8.9
CVE-2026-61845تحقق من التصحيح

Crass: الأسس العددية الكبيرة تسبب حجب الخدمة لوحدة المعالجة المركزية والذاكرة

rgrove crassقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

Crass هو محلل CSS لـ Ruby متوافق تماماً مع مواصفات CSS Syntax Level 3. قبل 1.0.7، يقوم Crass بتحويل قيم أرقام CSS scientific notation مع رفع لأسس غير محددة قبل تثبيت النتيجة على Float::MAX. يمكن إجبار التطبيقات التي تستخدم Crass لتحليل سلاسل CSS التي يتحكم فيها المهاجم على إنفاق وحدة معالجة مركزية وذاكرة غير متناسبتين في تحليل مدخلات صغيرة، مما قد يؤدي إلى تعطل. تم إصلاح هذه المشكلة في الإصدار 1.0.7.

المعالجة

المراجع

Esc