rhsa-2026:68750 — уязвимости в PostCSS и fast-uri

Источник описывает одну уязвимость в PostCSS и шесть уязвимостей в fast-uri. В PostCSS специально сформированное значение sourceMappingURL может позволить выполнить обход пути и раскрыть чувствительное содержимое sourcesContent из произвольных доступных в системе файлов .map. Уязвимости fast-uri могут привести к путанице хостов URI, подделке серверных запросов (SSRF), обходу политик безопасности, доступу к несанкционированным ресурсам и раскрытию информации.