CVE-2019-11838 in njs
الملخص
بحسب VulDB • 30/05/2026
njs حتى الإصدار 0.3.1، المستخدم في NGINX، يحتوي على تجاوز لسعة المخزن المؤقت المعتمد على الكومة (heap-based buffer overflow) في Array.prototype.splice بعد عملية إعادة الحجم، وذلك بسبب سوء معالجة لحجم njs_array_expand في njs_array_prototype_splice الموجود في الملف njs/njs_array.c.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.