CVE-2019-11838 in njs

Tóm tắt

Bởi VulDB • 30/05/2026

njs qua phiên bản 0.3.1, được sử dụng trong NGINX, có một lỗi tràn bộ đệm dựa trên heap trong Array.prototype.splice sau khi thay đổi kích thước, liên quan đến njs_array_prototype_splice trong njs/njs_array.c, do xử lý sai kích thước của njs_array_expand.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 09/05/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-134532
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.01598
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11838
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11838
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11838/