CVE-2022-26592

Опубликовано: 22 авг. 2023

Источник: debian

EPSS Низкий

Описание

Stack Overflow vulnerability in libsass 3.6.5 via the CompoundSelector::has_real_parent_ref function.

Пакет	Статус	Версия исправления	Релиз	Тип
libsass	fixed	3.6.5+20231221-1	experimental	package
libsass	fixed	3.6.5+20231221-2		package
libsass	ignored		bookworm	package
libsass	no-dsa		bullseye	package
libsass	no-dsa		buster	package

https://github.com/sass/libsass/issues/3174
https://github.com/sass/libsass/pull/3184
https://github.com/sass/libsass/commit/5bb0ea0c4b2ebebe542933f788ffacba459a717a (3.6.6)

EPSS

Процентиль: 27%

0.00095

Низкий

CVE-2022-26592

CVSS3: 8.8

ubuntu

больше 2 лет назад

Stack Overflow vulnerability in libsass 3.6.5 via the CompoundSelector::has_real_parent_ref function.

CVE-2022-26592

CVSS3: 8.8

nvd

больше 2 лет назад

Stack Overflow vulnerability in libsass 3.6.5 via the CompoundSelector::has_real_parent_ref function.

CVE-2022-26592

CVSS3: 8.8

msrc

около 2 лет назад

Описание отсутствует

GHSA-4v29-vc65-87m4

CVSS3: 8.8

github

больше 2 лет назад

Stack Overflow vulnerability in libsass 3.6.5 via the CompoundSelector::has_real_parent_ref function.

SUSE-SU-2023:4895-1

suse-cvrf

около 2 лет назад

Security update for libsass

EPSS

Процентиль: 27%

0.00095

Низкий