Veille sécuritéBackend & données
P4Moyenne
Avant Crass 1.0.7, l’élimination par défaut des commentaires CSS adjacentés suit un chemin récursif qui peut déclencher une erreur SystemStackError. Mettre à niveau Crass vers la version 1.0.7 ou ultérieure ; la conservation des commentaires évite ce chemin récursif selon l’avis fourni.
Ruby
IdentifiantCVE-2026-61847
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif1.0.7
Source : NVD — CVE-2026-61847
Analyse technique
Une feuille de style contrôlée contenant un très grand nombre de commentaires adjacents peut provoquer une récursion excessive lors de l’analyse.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-30, dans la période demandée.
ImpactDéni de service de l’application d’analyse CSS par erreur de pile.
Versions affectéesCrass antérieur à 1.0.7
Version corrigée1.0.7
ContournementActiver l’option de conservation des commentaires, si cela convient à l’application.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.3
Publication2026-10-30T19:18:28.540Z
Mise à jour2026-10-30T23:17:12.003Z
Action recommandée
Mettre à niveau Crass vers la version 1.0.7 ou ultérieure ; à défaut, évaluer l’activation de la conservation des commentaires.
Sources
Priorisation DFS : P4 · 1 source(s).