Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-20821

Опубликовано: 23 апр. 2019
Источник: nvd
CVSS3: 6.5
CVSS2: 4.3
EPSS Низкий

Описание

The parsing component in LibSass through 3.5.5 allows attackers to cause a denial-of-service (uncontrolled recursion in Sass::Parser::parse_css_variable_value in parser.cpp).

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:sass-lang:libsass:*:*:*:*:*:*:*:*
Версия до 3.5.5 (включая)

EPSS

Процентиль: 54%
0.00316
Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-674

Связанные уязвимости

CVSS3: 6.5
ubuntu
почти 7 лет назад

The parsing component in LibSass through 3.5.5 allows attackers to cause a denial-of-service (uncontrolled recursion in Sass::Parser::parse_css_variable_value in parser.cpp).

CVSS3: 7.5
redhat
больше 7 лет назад

The parsing component in LibSass through 3.5.5 allows attackers to cause a denial-of-service (uncontrolled recursion in Sass::Parser::parse_css_variable_value in parser.cpp).

CVSS3: 6.5
debian
почти 7 лет назад

The parsing component in LibSass through 3.5.5 allows attackers to cau ...

CVSS3: 6.5
github
больше 3 лет назад

The parsing component in LibSass through 3.5.5 allows attackers to cause a denial-of-service (uncontrolled recursion in Sass::Parser::parse_css_variable_value in parser.cpp).

suse-cvrf
больше 6 лет назад

Security update for libsass

EPSS

Процентиль: 54%
0.00316
Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-674