CVE-2019-18797

Опубликовано: 06 нояб. 2019

Источник: nvd

CVSS3: 6.5

CVSS2: 4.3

EPSS Низкий

Описание

LibSass 3.6.1 has uncontrolled recursion in Sass::Eval::operator()(Sass::Binary_Expression*) in eval.cpp.

Ссылки

https://github.com/sass/libsass/issues/3000
Exploit
Third Party Advisory
https://github.com/sass/libsass/issues/3000
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:sass-lang:libsass:*:*:*:*:*:*:*:*

Версия до 3.6.1 (исключая)

EPSS

Процентиль: 72%

0.01512

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-674

Связанные уязвимости

CVE-2019-18797

CVSS3: 6.5

ubuntu

почти 7 лет назад

LibSass 3.6.1 has uncontrolled recursion in Sass::Eval::operator()(Sass::Binary_Expression*) in eval.cpp.

CVE-2019-18797

CVSS3: 6.5

redhat

почти 7 лет назад

LibSass 3.6.1 has uncontrolled recursion in Sass::Eval::operator()(Sass::Binary_Expression*) in eval.cpp.

CVE-2019-18797

CVSS3: 6.5

debian

почти 7 лет назад

LibSass 3.6.1 has uncontrolled recursion in Sass::Eval::operator()(Sas ...

GHSA-6cpv-g87x-7jfq

github

больше 4 лет назад

LibSass 3.6.1 has uncontrolled recursion in Sass::Eval::operator()(Sass::Binary_Expression*) in eval.cpp.

EPSS

Процентиль: 72%

0.01512

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-674