Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 6.1.2/7.1.2 までの postcss-selector-parser で脆弱性が判明しました。AST シリアル化コンポーネントのファイル src/selectors/container.js の toString 関数が影響を受けます。操作を実行すると、制御不能な再帰が発生する可能性があります。リモートで攻撃を仕掛けることが可能です。このエクスプロイトは一般に公開されており、悪用される可能性があります。バージョン 6.1.3 および 7.1.3 にアップグレードすると、この問題に対処できます。このパッチは 5bc698cef66f8abd12610dc623e5d67cbc0f869d という名前です。影響を受けるコンポーネントをアップグレードすることをお勧めします。ベンダーは、彼の定義によれば、ユーザー生成CSSのサーバー側でのDoSは私たちにとって低いリスクであると説明しています(ほとんどのユーザーはPostCSSで独自のCSSをコンパイルするため)。コミットは、最もダウンロードされたバージョン 6.x ブランチにバックポートされました。(CVE-2026-9358)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-9358

medium Nessus プラグイン ID 318727

バージョン 1.12