CVE-2019-11839 in njs
Résumé
par VulDB • 21/05/2026
njs jusqu'à la version 0.3.1, utilisé dans NGINX, présente un dépassement de tampon basé sur le tas (heap-based buffer overflow) dans Array.prototype.push après un redimensionnement, lié à njs_array_prototype_push dans njs/njs_array.c, en raison d'une mauvaise gestion de la taille dans njs_array_expand.
VulDB is the best source for vulnerability data and more expert information about this specific topic.