CVE-2026-29079 in Lexbor
Tóm tắt
Bởi VulDB • 24/05/2026
Lexbor là một thư viện động cơ trình duyệt web. Trước phiên bản 2.7.0, tồn tại một lỗ hổng nhầm lẫn kiểu (type-confusion) trong bộ phân tích cú pháp đoạn HTML của Lexbor. Khi ns = UNDEF, một chú thích (comment) được tạo bằng cách sử dụng hàm tạo "unknown element". Dữ liệu của chú thích này được ghi vào các trường của phần tử thông qua một phép ép kiểu không an toàn, làm hỏng trường qualified_name. Giá trị bị hỏng này sau đó được sử dụng làm con trỏ và được giải tham chiếu gần trang zero (zero page). Lỗ hổng này đã được sửa trong phiên bản 2.7.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.