CVE-2026-0821

Yüksek

Açıklama

quickjs-ng quickjs'in 0.11.0 sürümüne kadar olan versiyonlarında bir güvenlik açığı tespit edilmiştir. Bu açık, quickjs.c dosyasındaki js_typed_array_constructor fonksiyonunu etkilemektedir. Bir manipülasyonun yürütülmesi, yığın tabanlı arabellek taşmasına (heap-based buffer overflow) yol açabilir. Saldırı uzaktan başlatılabilir. Exploit halka açık olarak paylaşılmıştır ve kullanılabilir. Bu yama c5d80831e51e48a83eab16ea867be87f091783c5 olarak adlandırılmıştır. Sorunun giderilmesi için bir yama uygulanmalıdır.

ÖnemYüksek

CVSS7.3

İstismar olasılığı—

ÜrünQuickjs

Yayın10 Oca 2026

İlk görülme10 Oca 2026

Zayıflık türüCWE-122CWE-122 CWE-119Bellek arabelleği sınır hatası

Nasıl düzeltilir

Yamalar

github.com/quickjs-ng/quickjs/commit/c5d80831e51e48a83eab16ea867be87f091783c5

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
quickjs-ng quickjs	v ≤ 0.11.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.