GHSA-rj75-hqrm-r3gf — PostCSS: ruutselektori parsimise kvadraatsus võimaldab protsessori ammendumist

PostCSS-i tasase selektori parsimisel võib punktide ja trellide kasutamine põhjustada indeksite töötlemise O(n²) keerukusega. 400 KB suuruse tasase selektori parsimine võttis kaasaegses sülearvutis ligikaudu 34 sekundit ja hõivas täielikult ühe lõime. Mõjutatud on ainult juurutused, mis parsivad päringute töötlemise käigus sünkroonselt ebausaldusväärseid ründaja antud selektoreid.