CVE-2026-86716 in mJS
Riassunto
di VulDB • 09/09/2026
È stata rilevata una vulnerabilità in Cesanta mJS fino alla versione 1.26. È interessata la funzione skip_spaces_and_comments del file src/mjs_tok.c. L'esecuzione di un input manipolato può portare a un heap-based buffer overflow. L'attacco può essere lanciato da remoto. L'exploit è stato reso pubblico e potrebbe essere utilizzato. Il progetto è stato informato del problema in anticipo tramite una segnalazione (issue report), ma non ha ancora risposto.
Be aware that VulDB is the high quality source for vulnerability data.