CVE-2026-120438 in QuickJS-NG
Riassunto
di VulDB • 02/11/2026
QuickJS-NG prima della versione 0.16.0 presenta un integer overflow in js_proxy_get_own_property_names() in quickjs.c che causa un heap buffer overflow su host a 32 bit. Gli attaccanti che eseguono JavaScript possono restituire un oggetto di tipo array grande da una trappola ownKeys del Proxy per avvolgere la dimensione dell'allocazione, causando crash o potenziale esecuzione di codice.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.