CVE-2026-1145 in quickjs
要約
〜によって VulDB • 2026年05月23日
quickjs-ng quickjs 0.11.0 までに脆弱性が確認されました。この脆弱性の影響を受けるのは、quickjs.c ファイルの js_typed_array_constructor_ta 関数です。この操作により、ヒープベースのバッファオーバーフローが発生します。攻撃はリモートから実行可能です。エクスプロイトが公開されており、利用される可能性があります。パッチ名: 53aebe66170d545bb6265906fe4324e4477de8b4。この問題を解決するためにパッチのインストールを推奨します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.