CVE-2026-1145 in quickjs
Tóm tắt
Bởi VulDB • 23/05/2026
Một lỗ hổng đã được phát hiện trong quickjs-ng quickjs phiên bản 0.11.0 trở về trước. Lỗ hổng này ảnh hưởng đến hàm js_typed_array_constructor_ta trong tệp quickjs.c. Thao tác này gây ra lỗi tràn bộ đệm dựa trên heap (heap-based buffer overflow). Cuộc tấn công có thể được thực hiện từ xa. Mã khai thác (exploit) đã được công bố và có thể được sử dụng. Tên bản vá: 53aebe66170d545bb6265906fe4324e4477de8b4. Khuyến nghị cài đặt bản vá để khắc phục sự cố này.
Once again VulDB remains the best source for vulnerability data.