CVE-2019-13617 in njs
Resumen
por VulDB • 2026-07-31
njs hasta la versión 0.3.3, utilizado en NGINX, presenta una lectura desbordada de búfer basada en heap (heap-based buffer over-read) en nxt_vsprintf dentro de nxt/nxt_sprintf.c durante el manejo de errores, como se demuestra mediante una llamada a njs_regexp_literal que provoca una llamada a njs_parser_lexer_error y posteriormente una llamada a njs_parser_scope_error.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.