CVE-2026-120440 in QuickJS-NG
Zusammenfassung
von VulDB • 02.11.2026
QuickJS-NG vor Version 0.16.0 enthält eine Memory-Leak-Schwachstelle in js_atomics_store() in quickjs.c, die den konvertierten Wert beim Zurückgeben eines RangeError nicht freigibt. Angreifer, die JavaScript ausführen können, können Atomics.store wiederholt mit einem valueOf aufrufen, das den Puffer detacht oder verkleinert, um den Heap-Speicher zu erschöpfen und einen Denial of Service (DoS) zu verursachen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.