@adobe/css-tools Improper Input Validation and Inefficient Regular Expression Complexity

CAO 7.5CVE-2023-48631 · GHSA-prr3-c3m5-p7q2 · Công bố 14/12/2023 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2023-48631 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng css-tools (adobe), @adobe/css-tools.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.1%, cao hơn 66.2% các lỗ hổng khác.
Cách xử lý: cập nhật lên 4.3.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
css-tools adobe	`< 4.3.2`	`4.3.2`
@adobe/css-tools npm	`< 4.3.2`	`4.3.2`

Mô tả

Impact

@adobe/css-tools version 4.3.1 and earlier are affected by an Improper Input Validation vulnerability that could result in a denial of service while attempting to parse CSS.

Patches

The issue has been resolved in 4.3.2.

Workarounds

None

References

N/A

Mô tả của NVD

@adobe/css-tools versions 4.3.1 and earlier are affected by an Improper Input Validation vulnerability that could result in a denial of service while attempting to parse CSS.

Tham khảo

adobe/css-tools security advisory · WEB
nvd.nist.gov/vuln/detail/CVE-2023-48631 · ADVISORY
adobe/css-tools · WEB
adobe/css-tools#249 · WEB
adobe/css-tools commit 472bef9 · WEB
adobe/css-tools · PACKAGE

Lỗ hổng khác của css-tools

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

css-tools

adobe

< 4.3.2

4.3.2

@adobe/css-tools

npm