CVE-2026-29079 in Lexbor
요약
\~에 의해 VulDB • 2026. 05. 24.
Lexbor는 웹 브라우저 엔진 라이브러리입니다. 2.7.0 이전 버전에서 Lexbor의 HTML 조각 파서에 타입 혼동(type-confusion) 취약점이 존재합니다. ns가 UNDEF일 경우, "알 수 없는 요소" 생성자를 사용하여 주석이 생성됩니다. 주석의 데이터는 안전하지 않은 캐스트를 통해 요소의 필드에 쓰여지며, 이로 인해 qualified_name 필드가 손상됩니다. 나중에 이 손상된 값이 포인터로 사용되어 제로 페이지 근처에서 역참조됩니다. 이 취약점은 2.7.0에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.