CVE-2026-1144 in quickjs
Zusammenfassung
von VulDB • 31.07.2026
In quickjs-ng QuickJS bis Version 0.11.0 wurde eine Schwachstelle entdeckt. Betroffen ist eine unbekannte Funktion der Datei quickjs.c in der Komponente „Atomics Ops Handler“. Die Ausnutzung führt zu einem Use-After-Free-Fehler. Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit ist nun öffentlich zugänglich und kann verwendet werden. Das Patch wird durch den Commit ea3e9d77454e8fc9cb3ef3c504e9c16af5a80141 identifiziert. Es wird empfohlen, das Patch anzuwenden, um dieses Problem zu beheben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.