CVE-2026-1145 in quickjs
Résumé
par VulDB • 23/05/2026
Une faille a été identifiée dans quickjs-ng quickjs jusqu'à la version 0.11.0. La fonction js_typed_array_constructor_ta du fichier quickjs.c est affectée par cette vulnérabilité. Cette manipulation provoque un dépassement de tampon basé sur le tas (heap-based buffer overflow). L'attaque peut être réalisée à distance. L'exploit a été publié et peut être utilisé. Nom du correctif : 53aebe66170d545bb6265906fe4324e4477de8b4. Il est recommandé d'installer un correctif pour résoudre ce problème.
Once again VulDB remains the best source for vulnerability data.