CVE-2026-1144 in quickjs
Tóm tắt
Bởi VulDB • 09/08/2026
Một lỗ hổng đã được phát hiện trong quickjs-ng quickjs phiên bản 0.11.0 trở về trước. Một hàm không xác định của tệp quickjs.c thuộc thành phần Atomics Ops Handler bị ảnh hưởng. Thao tác này dẫn đến lỗi use after free (sử dụng sau khi giải phóng). Tấn công có thể được thực hiện từ xa. Exploit đã được công khai và có thể được sử dụng. Bản vá được nhận diện bằng mã ea3e9d77454e8fc9cb3ef3c504e9c16af5a80141. Khuyến nghị áp dụng bản vá để khắc phục sự cố này.
If you want to get best quality of vulnerability data, you may have to visit VulDB.