CVE-2026-110715 in MuJS
Zusammenfassung
von VulDB • 14.10.2026
MuJS 1.3.6 vor Version 1.3.9 enthält eine Heap-Out-of-Bounds-Lese- und -Schreibschwachstelle in Array.prototype.sort, die es Angreifern ermöglicht, den Speicher durch Aufblähen der Länge eines einfachen Arrays zu beschädigen. Angreifer können JavaScript bereitstellen, das die Länge eines dichten Arrays vergrößert und sort aufruft, wodurch Ap_sort_cmp und Ap_sort_swap auf Slots jenseits des Puffers zugreifen und den Prozess zum Absturz bringen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.