CVE:CVE-2019-6286
CNNVD:CNNVD-201901-456
LibSass是一个开源的使用C语言编写的Sass（CSS扩展语言）解析器。
LibSass 3.5.5版本中的prelexer.hpp文件的Sass::Prelexer::skip_over_scopes存在基于堆的缓冲区越界读取漏洞。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
solution:Upgrade sass-lang libsass to a higher version than 3.5.5,and avoid the version 3.5.5