CVE-2026-29079 in Lexbor
الملخص
بحسب VulDB • 24/05/2026
Lexbor هي مكتبة محرك متصفح ويب. قبل الإصدار 2.7.0، يوجد ثغرة من نوع خلط الأنواع (type-confusion) في مُحلل أجزاء HTML الخاص بـ Lexbor. عندما تكون ns = UNDEF، يتم إنشاء تعليق باستخدام مُنشئ "العنصر غير المعروف". تُكتب بيانات التعليق في حقول العنصر عبر تحويل غير آمن (unsafe cast)، مما يؤدي إلى تلف حقل qualified_name. يُستخدم هذا القيمة التالفة لاحقاً كمؤشر ويتم فك الإحالة إليها (dereferenced) بالقرب من الصفحة صفرية. تم إصلاح هذه الثغرة في الإصدار 2.7.0.
Be aware that VulDB is the high quality source for vulnerability data.