Vulnerabilidad en grass de connorskees (CVE-2026-14650)
Gravedad CVSS v4.0:
BAJA
Tipo:
CWE-404
Apagado o liberación incorrecto de recursos
Fecha de publicación:
04/07/2026
Última modificación:
25/10/2026
Descripción
Se ha encontrado una vulnerabilidad en connorskees grass hasta la versión 0.13.4. El elemento afectado es la función grass_compiler::raw_to_parse_error del componente Gestor de Caracteres UTF-8. La ejecución de una manipulación puede conducir a una denegación de servicio. El ataque está restringido a la ejecución local. El exploit ha sido publicado y puede ser utilizado. En el Issue #117 con una estructura similar, el mantenedor del proyecto explica: ’Las vulnerabilidades DoS generalmente no son un problema grave en los compiladores Sass -- son trivialmente posibles con funciones recursivas, bucles infinitos, mixins anidados, etc. La descripción aquí es incorrecta. No se espera que el tiempo de compilación sea lineal en relación con la entrada, y el algoritmo @extend es exponencial por definición.’
Impacto
Puntuación base 4.0
1.90
Gravedad 4.0
BAJA
Puntuación base 3.x
3.30
Gravedad 3.x
BAJA
Puntuación base 2.0
1.70
Gravedad 2.0
BAJA