VDB-429436 · CVE-2026-63341 · GCVE-0-2026-63341

Moscajs Aedes 迄 1.1.0 Topic Parsing lib/qlobber.js qlobber._split_words サービス拒否

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
6.3	$0-$5k	1.53-

要約情報

脆弱性が問題があるとして分類され、Moscajs Aedes 迄 1.1.0で発見されました。対象となるのは関数qlobber._split_words ファイルlib/qlobber.jsのコンポーネントTopic Parsingのです。操作結果としてサービス拒否につながります。この脆弱性はCVE-2026-63341として取引されています。攻撃はリモートで開始される可能性が高いです。影響コンポーネントのアップグレードを推奨します。

詳細情報

脆弱性が問題があるとして分類され、Moscajs Aedes 迄 1.1.0で発見されました。対象となるのは関数qlobber._split_words ファイルlib/qlobber.jsのコンポーネントTopic Parsingのです。操作結果としてサービス拒否につながります。この脆弱性に対応するCWEの定義は CWE-400 です。この脆弱性はに公開されました。アドバイザリーは github.com で共有されています。

この脆弱性はCVE-2026-63341として取引されています。 CVEのアサインは2026年07月16日に実施されました。攻撃はリモートで開始される可能性が高いです。技術詳細が存在します。この脆弱性の一般的な利用度は平均を下回っています。今のところ、エクスプロイトの価格はおよそUSD $0-$5kと推定されます。 MITRE ATT&CKプロジェクトは、攻撃手法を T1499 と定義しています。

未定義として設定されています。

バージョン 1.1.1 をアップグレードすることで、この問題に対処できます。影響コンポーネントのアップグレードを推奨します。