CVE:CVE-2018-19218
CNNVD:CNNVD-201811-319
LibSass是一个开源的使用C语言编写的Sass（CSS扩展语言）解析器。
LibSass 3.5-stable版本中的‘Sass::Parser::parse_css_variable_value_token’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
solution:Upgrade sass-lang libsass to a higher version than 3.5.0,and avoid the version 3.5.0