rhsa-2026:68750 – PostCSS-i ja fast-uri haavatavused

Allikas kirjeldab üht PostCSS-i ja kuut fast-uri haavatavust. PostCSS-is võib spetsiaalselt koostatud sourceMappingURL väärtus lubada tee läbimist ja tundliku sourcesContent-sisu avaldamist suvalistest süsteemis kättesaadavatest .map-failidest. fast-uri haavatavused võivad põhjustada URI hosti segiajamist, serveripoolset päringuvõltsimist (SSRF), turvapoliitikate möödahiilimist, volitamata ressurssidele juurdepääsu ja teabe avalikustamist.