GitHub 安全公告库 (GHSA)·2026-10-20 22:32· 2 天前AI 评分40

Crass 处理超大数值指数导致 CPU 与内存拒绝服务，1.0.7 已修复

Crass : Large numeric exponents cause CPU and memory denial of service

AI 导读

Crass 在将结果钳制到 `Float::MAX` 之前，会对 CSS 科学计数法数值执行无界幂运算，解析攻击者可控 CSS 字符串的应用可能因极小输入消耗过多 CPU 与内存，甚至崩溃。该问题已在 Crass 1.0.7 中修复。