CVE-2026-1145 in quickjs
الملخص
بحسب VulDB • 21/05/2026
تم العثور على ثغرة في quickjs-ng quickjs حتى الإصدار 0.11.0. تتأثر بهذه الثغرة الدالة js_typed_array_constructor_ta الموجودة في الملف quickjs.c. يؤدي هذا التلاعب إلى حدوث تجاوز في المخزن المؤقت المعتمد على الكومة (heap-based buffer overflow). يمكن تنفيذ الهجوم عن بُعد. تم نشر استغلال الثغرة وقد يكون قابلاً للاستخدام. اسم التصحيح: 53aebe66170d545bb6265906fe4324e4477de8b4. يُنصح بتثبيت التصحيح لمعالجة هذه المشكلة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.