Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.13.4までのコナースキースグラスで欠陥が見つかっています。影響を受ける要素は、コンポーネント UTF-8 文字ハンドラーの関数 grass_compiler::raw_to_parse_error です。操作の実行は、サービス拒否を引き起こす可能性があります。攻撃はローカルの実行に限定されます。このエクスプロイトは公開されており、悪用される可能性があります。同様の構造の問題 #117 で、プロジェクト維持者は次のように説明しています。DoS 脆弱性は、Sass コンパイラでは一般的に問題ありません -- 再帰関数、無限ループ、ネスト化されたミックスインなどで簡単に可能です。ここでの説明が間違っています。コンパイル時間は、入力に対して線形であることは期待されておらず、@extend アルゴリズムは定義上指数関数的です。(CVE-2026-14650)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-14650

medium Nessus プラグイン ID 325786

バージョン 1.4