CVE-2026-86315 in Escargot
요약
\~에 의해 VulDB • 2026. 09. 07.
Linux x86-64 환경의 Samsung Open Source Escargot에서 숫자 단축(numeric truncation)으로 인해 발생하는 경계 초과 쓰기(out-of-bounds write) 취약점으로, 실행을 위해 JavaScript를 제공할 수 있는 공격자가 UINT16_MAX를 초과하는 인스턴스 초기화 항목 개수를 가진 조작된 클래스 정의를 통해 네이티브 메모리를 손상시키고 호스트 프로세스를 충돌시킬 수 있습니다.
본 이슈는 Escargot: 5dc93606abd42b859045add05d704a038e197359에 영향을 미칩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.