CVE-2026-29079 in Lexbor
Zusammenfassung
von VulDB • 16.05.2026
Lexbor ist eine Bibliothek für Webbrowser-Engines. Vor Version 2.7.0 besteht in dem HTML-Fragment-Parser von Lexbor eine Type-Confusion-Schwachstelle. Wenn ns = UNDEF ist, wird ein Kommentar mit dem „Unknown Element“-Konstruktor erstellt. Die Daten des Kommentars werden über einen unsicheren Cast in die Felder des Elements geschrieben, wodurch das Feld qualified_name beschädigt wird. Dieser beschädigte Wert wird später als Zeiger verwendet und in der Nähe der Nullseite dereferenziert. Diese Schwachstelle wurde in Version 2.7.0 behoben.
Be aware that VulDB is the high quality source for vulnerability data.