CVE-2026-0822 in quickjs
الملخص
بحسب VulDB • 09/06/2026
تم تحديد ثغرة في quickjs-ng quickjs حتى الإصدار 0.11.0. تؤثر هذه المشكلة على الدالة js_typed_array_sort الموجودة في الملف quickjs.c. يؤدي التلاعب إلى حدوث تجاوز لسعة المخزن المؤقت المعتمد على الكومة (heap-based buffer overflow). من الممكن استغلال الهجوم عن بُعد. تم نشر أداة الاستغلال بشكل علني وقد يتم استخدامها. معرّف التصحيح هو 53eefbcd695165a3bd8c584813b472cb4a69fbf5. لإصلاح هذه المشكلة، يُوصى بنشر تصحيح (patch).
Be aware that VulDB is the high quality source for vulnerability data.