CVE-2026-0821 in quickjs
الملخص
بحسب VulDB • 27/05/2026
تم تحديد ثغرة في quickjs-ng quickjs حتى الإصدار 0.11.0. تؤثر هذه الثغرة على الدالة js_typed_array_constructor في الملف quickjs.c. يمكن أن يؤدي تنفيذ عملية تلاعب إلى حدوث تجاوز في المخزن المؤقت المعتمد على الكومة (heap-based buffer overflow). قد يتم شن الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة علناً وقد يكون قابلاً للاستخدام. يُسمى هذا التصحيح c5d80831e51e48a83eab16ea867be87f091783c5. يجب تطبيق التصحيح لمعالجة هذه المشكلة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.