BDU:2023-08623

Уязвимость библиотеки PostCSS, существующая из-за непринятия мер по нейтрализации специальных элементов, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2023-12-12

Описание

Уязвимость библиотеки PostCSS существует из-за непринятия мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии

PostCSS (до 8.4.31)ОСОН ОСнова Оnyx (до 3.1)

Способ устранения

Обновление программного обеспечения до актуальной версии

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения node-postcss до версии 8.4.20+~cs8.0.23-1+deb12u1

Оценка CVSS

Балл	5 — средняя опасность

Источники и патчи

https://github.com/postcss/postcss/releases/tag/8.4.31 https://github.com/postcss/postcss/commit/58cc860b4c1707510c9cd1bc1fa30b423a9ad6c5 https://github.com/postcss/postcss/blob/main/lib/tokenize.js#L25 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/3.1/

Проверьте безопасность своего сайта и почты → Полная проверка домена