CVE-2024-43367 in boa
要約
〜によって VulDB • 2026年07月11日
Boaは、Rustで書かれた埋め込み可能かつ実験的なJavaScriptエンジンです。バージョン0.16以降からバージョン0.19.0以前にかけて、ECMAScriptの`AsyncGenerator`操作を処理する際に誤った前提がなされることで、特定のスクリプトにおいて捕捉されない例外（uncaught exception）が発生する可能性があります。Boaの`AsyncGenerator`の実装では、`%AsyncGeneratorPrototype%.next`、`%AsyncGeneratorPrototype%.return`、または`%AsyncGeneratorPrototype%.throw`などのメソッドによって作成されたプロミスの解決中に、`AsyncGenerator`オブジェクトの状態が変化しないという前提が置かれています。しかし、注意深く構築されたコードは、プロパティの`then`に対するゲッターメソッドから状態遷移を引き起こす可能性があり、これによりエンジンがこの前提に関するアサーションに失敗し、捕捉されない例外が発生します。これは、外部ユーザーによって提供される任意のECMAScriptコードを実行するアプリケーションにおいて、サービス拒否（DoS）攻撃を行うために悪用される可能性があります。バージョン0.19.0ではこのケースを正しく処理するように修正されています。パッチ適用版へのアップグレードが不可能なユーザーは、エンジンによって引き起こされた例外がメインアプリケーションの可用性に影響を与えないようにするために`std::panic::catch_unwind`を使用することを検討すべきです。
Be aware that VulDB is the high quality source for vulnerability data.