p PatchFirst

CVE-2023-44270

CVE-2023-44270

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

An issue was discovered in PostCSS before 8.4.31. The vulnerability affects linters using PostCSS to parse external untrusted CSS. An attacker can prepare CSS in such a way that it will contains parts parsed by PostCSS as a CSS comment. After processing by PostCSS, it will be included in the PostCSS output in CSS nodes (rules, properties) despite being included in a comment.

CVSS 5.3 · Средний · EPSS 1,0% · Есть исправление

Опубликовано
Обновлено

Стек: system · node

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • node-postcss Debian:12

    Версии
    • 8.4.20+~cs8.0.23-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 8.4.20+~cs8.0.23-1+deb12u1

    Обновитесь до 8.4.20+~cs8.0.23-1+deb12u1

  • node-postcss Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 8.4.31+~cs8.0.26-1

    Обновитесь до 8.4.31+~cs8.0.26-1

  • node-postcss Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 8.4.31+~cs8.0.26-1

    Обновитесь до 8.4.31+~cs8.0.26-1

  • postcss npm

    Затронутые диапазоны версий
    • SEMVER: < 8.4.31

    Обновитесь до 8.4.31

  • node-postcss Ubuntu:20.04:LTS

    Версии
    • 6.0.23-1
    • 6.0.23-3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-postcss Ubuntu:22.04:LTS

    Версии
    • 8.2.1+~cs5.3.23-8
    • 8.4.5+~cs7.1.51-2
    • 8.4.6+~cs7.3.21-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-postcss Ubuntu:24.04:LTS

    Версии
    • 8.4.20+~cs8.0.23-1
    • 8.4.31+~cs8.0.26-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-postcss Ubuntu:25.10

    Версии
    • 8.4.49+~cs9.2.32-1
    • 8.5.6+~cs9.3.28-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-postcss Ubuntu:26.10

    Версии
    • 8.5.8+~cs9.3.30-1
    • 8.5.15+~cs9.3.34-1
    • 8.5.15+~cs9.3.38-1
    • 8.5.15+~cs9.3.39-1build1
    • 8.5.25+~cs10.2.23-1
    • 8.5.26+~cs10.2.24-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-postcss Ubuntu:26.04:LTS

    Версии
    • 8.5.6+~cs9.3.28-1
    • 8.5.8+~cs9.3.30-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →