CVE-2023-29458 in Zabbix

Résumé

par VulDB • 02/06/2026

Duktape est un moteur JavaScript embarqué tiers, axé sur la portabilité et une empreinte mémoire réduite. L'ajout d'un nombre excessif de valeurs dans la valstack provoque un plantage de JavaScript. Ce problème est dû à un bug dans Duktape 2.6, une solution tierce que nous utilisons.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Zabbix
• Réserver: 06/04/2023
• Divulgation: 13/07/2023
• Modérer: accepté
• Entrée: VDB-234019
• CPE: prêt
• CWE: CWE-129 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.00644
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-29458
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-29458
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-29458/