p PatchFirst

CVE-2023-44270

CVE-2023-44270

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An issue was discovered in PostCSS before 8.4.31. The vulnerability affects linters using PostCSS to parse external untrusted CSS. An attacker can prepare CSS in such a way that it will contains parts parsed by PostCSS as a CSS comment. After processing by PostCSS, it will be included in the PostCSS output in CSS nodes (rules, properties) despite being included in a comment.

CVSS 5.3 · Media · EPSS 1,0% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · node

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • node-postcss Debian:12

    Versiones
    • 8.4.20+~cs8.0.23-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 8.4.20+~cs8.0.23-1+deb12u1

    Actualiza a 8.4.20+~cs8.0.23-1+deb12u1

  • node-postcss Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 8.4.31+~cs8.0.26-1

    Actualiza a 8.4.31+~cs8.0.26-1

  • node-postcss Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 8.4.31+~cs8.0.26-1

    Actualiza a 8.4.31+~cs8.0.26-1

  • postcss npm

    Intervalos de versiones afectados
    • SEMVER: < 8.4.31

    Actualiza a 8.4.31

  • node-postcss Ubuntu:20.04:LTS

    Versiones
    • 6.0.23-1
    • 6.0.23-3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • node-postcss Ubuntu:22.04:LTS

    Versiones
    • 8.2.1+~cs5.3.23-8
    • 8.4.5+~cs7.1.51-2
    • 8.4.6+~cs7.3.21-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • node-postcss Ubuntu:24.04:LTS

    Versiones
    • 8.4.20+~cs8.0.23-1
    • 8.4.31+~cs8.0.26-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • node-postcss Ubuntu:25.10

    Versiones
    • 8.4.49+~cs9.2.32-1
    • 8.5.6+~cs9.3.28-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • node-postcss Ubuntu:26.10

    Versiones
    • 8.5.8+~cs9.3.30-1
    • 8.5.15+~cs9.3.34-1
    • 8.5.15+~cs9.3.38-1
    • 8.5.15+~cs9.3.39-1build1
    • 8.5.25+~cs10.2.23-1
    • 8.5.26+~cs10.2.24-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • node-postcss Ubuntu:26.04:LTS

    Versiones
    • 8.5.6+~cs9.3.28-1
    • 8.5.8+~cs9.3.30-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →