@adobe/css-tools Regular Expression Denial of Service (ReDOS) while Parsing CSS

中 5.3CVE-2023-26364 · GHSA-hpx4-r86g-5jrg · 17/11/2023 公開 · 17/06/2026 更新

要点

CVE-2023-26364 は css-tools (adobe), @adobe/css-tools に影響する深刻度「中」 (CVSS 5.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.2%（全脆弱性の 67.2% より高い）。
対処：4.3.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
css-tools adobe	`< 4.3.1`	`4.3.1`
@adobe/css-tools npm	`< 4.3.1`	`4.3.1`

概要

Impact

@adobe/css-tools version 4.3.0 and earlier are affected by an Improper Input Validation vulnerability that could result in a denial of service while attempting to parse CSS.

Patches

The issue has been resolved in 4.3.1.

Workarounds

None

References

N/A

NVD の説明

@adobe/css-tools version 4.3.0 and earlier are affected by an Improper Input Validation vulnerability that could result in a minor denial of service while attempting to parse CSS. Exploitation of this issue does not require user interaction or privileges.

参考情報

adobe/css-tools security advisory · WEB
nvd.nist.gov/vuln/detail/CVE-2023-26364 · ADVISORY
adobe/css-tools commit 2b09a25 · WEB
adobe/css-tools · PACKAGE

css-tools のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

css-tools

adobe

< 4.3.1

4.3.1

@adobe/css-tools

npm