p PatchFirst

CVE-2023-44270

CVE-2023-44270

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An issue was discovered in PostCSS before 8.4.31. The vulnerability affects linters using PostCSS to parse external untrusted CSS. An attacker can prepare CSS in such a way that it will contains parts parsed by PostCSS as a CSS comment. After processing by PostCSS, it will be included in the PostCSS output in CSS nodes (rules, properties) despite being included in a comment.

CVSS 5.3 · Mittel · EPSS 1,0% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · node

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • node-postcss Debian:12

    Softwareversionen
    • 8.4.20+~cs8.0.23-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 8.4.20+~cs8.0.23-1+deb12u1

    Auf 8.4.20+~cs8.0.23-1+deb12u1 aktualisieren

  • node-postcss Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 8.4.31+~cs8.0.26-1

    Auf 8.4.31+~cs8.0.26-1 aktualisieren

  • node-postcss Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 8.4.31+~cs8.0.26-1

    Auf 8.4.31+~cs8.0.26-1 aktualisieren

  • postcss npm

    Betroffene Versionsbereiche
    • SEMVER: < 8.4.31

    Auf 8.4.31 aktualisieren

  • node-postcss Ubuntu:20.04:LTS

    Softwareversionen
    • 6.0.23-1
    • 6.0.23-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • node-postcss Ubuntu:22.04:LTS

    Softwareversionen
    • 8.2.1+~cs5.3.23-8
    • 8.4.5+~cs7.1.51-2
    • 8.4.6+~cs7.3.21-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • node-postcss Ubuntu:24.04:LTS

    Softwareversionen
    • 8.4.20+~cs8.0.23-1
    • 8.4.31+~cs8.0.26-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • node-postcss Ubuntu:25.10

    Softwareversionen
    • 8.4.49+~cs9.2.32-1
    • 8.5.6+~cs9.3.28-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • node-postcss Ubuntu:26.10

    Softwareversionen
    • 8.5.8+~cs9.3.30-1
    • 8.5.15+~cs9.3.34-1
    • 8.5.15+~cs9.3.38-1
    • 8.5.15+~cs9.3.39-1build1
    • 8.5.25+~cs10.2.23-1
    • 8.5.26+~cs10.2.24-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • node-postcss Ubuntu:26.04:LTS

    Softwareversionen
    • 8.5.6+~cs9.3.28-1
    • 8.5.8+~cs9.3.30-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →