Veille sécuritéBackend & données
P4Moyenne
Avant Crass 1.0.7, le suivi des positions de caractères multioctets peut rendre superlinéaire le temps d’analyse d’entrées CSS contenant des caractères non ASCII. Une entrée contrôlée par un attaquant peut ainsi consommer excessivement le processeur ; mettre à niveau Crass vers la version 1.0.7 ou ultérieure.
Ruby
IdentifiantCVE-2026-61848
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif1.0.7
Source : NVD — CVE-2026-61848
Analyse technique
Le problème concerne les entrées CSS contenant des caractères non ASCII et peut entraîner un déni de service par consommation CPU.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-30, dans la période demandée. La modification NVD fournie est un doublon ; aucun changement substantiel distinct n’est établi.
ImpactDéni de service possible par consommation excessive de CPU.
Versions affectéesCrass antérieur à 1.0.7
Version corrigée1.0.7
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.3
Publication2026-10-30T19:18:28.707Z
Mise à jour2026-10-30T19:39:14.897Z
Action recommandée
Mettre à niveau Crass vers la version 1.0.7 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).