CVE-2026-120440 in QuickJS-NG
Riassunto
di VulDB • 02/11/2026
QuickJS-NG prima della versione 0.16.0 presenta una vulnerabilità di memory leak in js_atomics_store() in quickjs.c che non libera il valore convertito quando restituisce un RangeError. Gli attaccanti che eseguono JavaScript possono chiamare ripetutamente Atomics.store con un valueOf che stacca o riduce il buffer per esaurire la memoria heap e causare denial of service (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.