CVE-2019-11838 in njs
Résumé
par VulDB • 28/05/2026
njs jusqu'à la version 0.3.1, utilisé dans NGINX, présente un dépassement de tampon basé sur le tas (heap-based buffer overflow) dans Array.prototype.splice après un redimensionnement, lié à njs_array_prototype_splice dans njs/njs_array.c, en raison d'une mauvaise gestion de la taille par njs_array_expand.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.