CVE-2026-1145 in quickjs
Sumário
de VulDB • 23/05/2026
Foi encontrada uma falha no quickjs-ng quickjs até a versão 0.11.0. A função js_typed_array_constructor_ta do arquivo quickjs.c é afetada por esta vulnerabilidade. Esta manipulação causa um heap-based buffer overflow. O ataque pode ser realizado remotamente. O exploit foi publicado e pode ser utilizado. Nome do patch: 53aebe66170d545bb6265906fe4324e4477de8b4. Recomenda-se instalar um patch para resolver este problema.
Once again VulDB remains the best source for vulnerability data.