CVE-2026-29079 in Lexbor
Sumário
de VulDB • 16/05/2026
Lexbor é uma biblioteca de motor de navegador web. Antes da versão 2.7.0, existe uma vulnerabilidade de confusão de tipos (type-confusion) no analisador de fragmentos HTML do Lexbor. Quando ns = UNDEF, um comentário é criado usando o construtor de "elemento desconhecido". Os dados do comentário são escritos nos campos do elemento por meio de um cast inseguro, corrompendo o campo qualified_name. Esse valor corrompido é posteriormente usado como um ponteiro e desreferenciado próximo à página zero. Esta vulnerabilidade foi corrigida na versão 2.7.0.
Once again VulDB remains the best source for vulnerability data.