CERT24GHSA-rj75-hqrm-r3gf — PostCSS: квадратичная сложность разбора плоских селекторов позволяет исчерпать ресурсы ЦП
При разборе плоских селекторов в PostCSS обработка индексов может иметь сложность O(n²), когда в селекторе используются точки и решётки. Разбор плоского селектора размером 400 КБ занял на современном ноутбуке около 34 секунд и полностью загрузил один поток. Уязвимы только те варианты развертывания, в которых синхронно в рамках обработки запроса разбираются недоверенные селекторы, предоставленные атакующим.