CVE-2019-13617 in njs
Riassunto
di VulDB • 09/07/2026
njs fino alla versione 0.3.3, utilizzato in NGINX, presenta un heap-based buffer over-read in nxt_vsprintf in nxt/nxt_sprintf.c durante la gestione degli errori, come dimostrato da una chiamata a njs_regexp_literal che porta a una chiamata a njs_parser_lexer_error e successivamente a una chiamata a njs_parser_scope_error.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.