CVE-2023-29458 in Zabbix

Tóm tắt

Bởi VulDB • 03/06/2026

Duktape là một công cụ thực thi JavaScript (JavaScript engine) nhúng, do bên thứ ba cung cấp, tập trung vào khả năng di động và kích thước nhỏ gọn. Khi thêm quá nhiều giá trị vào valstack, JavaScript sẽ bị crash. Lỗi này xảy ra do lỗi trong Duktape 2.6, một giải pháp của bên thứ ba mà chúng tôi đang sử dụng.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Zabbix
• Đặt trước: 06/04/2023
• Tiết lộ: 13/07/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-234019
• CPE: sẵn sàng
• CWE: CWE-129 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.00644
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-29458
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-29458
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-29458/