Crass: A large number of adjacent CSS comments can trigger a SystemStackError

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

Crass is a Ruby CSS parser that's fully compliant with the CSS Syntax Level 3 specification. Prior to 1.0.7, when the :preserve_comments option is not enabled, which is the default, Crass discards CSS comments by recursively consuming the next token. An attacker-provided stylesheet containing a very large number of adjacent comments can cause excessive recursion and trigger a SystemStackError, denying service to the parsing application. Preserving comments avoids this recursive path. This issue is fixed in version 1.0.7.

Etkilenen sürümler1 yazılım

Kaynaklar5 kaynak

• CVE.org kaydı
• NVD kaydı
• github.com/…/crass/security/advisories/GHSA-wwpr-jff3-395c Diğer
• github.com/…ommit/25d78cc607c54262e9d43ea1930f3ba5bb03dfb5 Diğer
• github.com/rgrove/crass/releases/tag/v1.0.7 Diğer

Kayıt geçmişi

1. 30 Eki 2026 21:44Yayımlandı

İlgili açıklar

• 6,3 CVE-2026-61848Crass: Non-ASCII characters cause superlinear CPU consumption
• 6,3 CVE-2026-61846Crass: Deeply nested CSS blocks and functions can trigger a SystemStackError or excessive memory usage
• 8,9 CVE-2026-61845Crass Ruby CSS ayrıştırıcısında büyük üs değerleri nedeniyle hizmet reddi (DoS)
• 5,3 CVE-2026-116695Crass Ruby CSS ayrıştırıcısında hatalı belirteçleme nedeniyle CSS temizleyici atlatma açığı
• 8,2 CVE-2026-120135Apache Thrift: Java TProtocolUtil.skip() does not limit the recursion depth by default
• 5,9 CVE-2026-62303Pistache: DoS via stack exhaustion in REST router path normalization (regex_replace on long slash runs)