CVE-2026-3979

Orta

Açıklama

quickjs-ng quickjs 0.12.1 ve öncesi sürümlerinde bir güvenlik açığı bulunmuştur. Bu açık, quickjs.c dosyasındaki js_iterator_concat_return fonksiyonunu etkilemektedir. Bu manipülasyon serbest bırakıldıktan sonra kullanım hatasına yol açmaktadır. Saldırı yerel erişim gerektirmektedir. İstismar kodu yayımlanmıştır ve kullanılabilir. Yama adı: daab4ad4bae4ef071ed0294618d6244e92def4cd. Bu sorunu gidermek için önerilen işlem yamanın uygulanmasıdır.

ÖnemOrta

CVSS5.3

İstismar olasılığı—

ÜrünQuickjs

Yayın12 Mar 2026

İlk görülme12 Mar 2026

Zayıflık türüCWE-416Serbest bırakılmış belleğin kullanımı CWE-119Bellek arabelleği sınır hatası

Nasıl düzeltilir

Yamalar

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
quickjs-ng quickjs	0.12.0, 0.12.1	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.