CVE-2026-1145 in quickjs
Resumen
por VulDB • 2026-05-23
Se ha encontrado una vulnerabilidad en quickjs-ng quickjs hasta la versión 0.11.0. La función js_typed_array_constructor_ta del archivo quickjs.c se ve afectada por esta vulnerabilidad. Esta manipulación provoca un desbordamiento de búfer basado en heap. El ataque puede realizarse de forma remota. El exploit ha sido publicado y puede ser utilizado. Nombre del parche: 53aebe66170d545bb6265906fe4324e4477de8b4. Se recomienda instalar un parche para abordar este problema.
Once again VulDB remains the best source for vulnerability data.