SecOps #1483
open[Sécurité] Dépendance vulnérable : postcss@8.4.31 (CVE-2026-45623)
0%
Description
**Sévérité** : HIGH
**Source** : Trivy
`vuln-high`
**Paquet** : postcss@8.4.31
**Version corrigée** : 8.5.12
**Identifiant** : CVE-2026-45623
PostCSS: Arbitrary file read and information disclosure via attacker-controlled sourceMappingURL in CSS comments
### Lien CVE
https://avd.aquasec.com/nvd/cve-2026-45623
### Recommandations
Mettre à jour postcss vers 8.5.12.
CD Updated by Client Dashboard 4 days ago
Vulnérabilité `postcss@8.4.31_CVE-2026-45623` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard 4 days ago
Vulnérabilité `postcss@8.4.31_CVE-2026-45623` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard 4 days ago
Vulnérabilité `postcss@8.4.31_CVE-2026-45623` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard 1 day ago
Vulnérabilité `postcss@8.4.31_CVE-2026-45623` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard 1 day ago
Vulnérabilité `postcss@8.4.31_CVE-2026-45623` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 14 hours ago
Vulnérabilité `postcss@8.4.31_CVE-2026-45623` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 13 hours ago
Vulnérabilité `postcss@8.4.31_CVE-2026-45623` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 13 hours ago
Vulnérabilité `postcss@8.4.31_CVE-2026-45623` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).