p PatchFirst

CVE-2026-12216

CVE-2026-12216 · svaarala duktape duk_api_bytecode.c memory corruption

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A weakness has been identified in svaarala duktape up to 2.99.99. This issue affects some unknown processing of the file duk_api_bytecode.c. Executing a manipulation of the argument count_instr can lead to memory corruption. The attack requires local access. The exploit has been made available to the public and could be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.

CVSS 4.8 · Mittel · EPSS 0,1%

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • duktape

    Softwareversionen
    • 2.99.0: Betroffen
    • 2.99.1: Betroffen
    • 2.99.2: Betroffen
    • 2.99.3: Betroffen
    • 2.99.4: Betroffen
    • 2.99.5: Betroffen
    • 2.99.6: Betroffen
    • 2.99.7: Betroffen
    • 2.99.8: Betroffen
    • 2.99.9: Betroffen
    • 2.99.10: Betroffen
    • 2.99.11: Betroffen
    • 2.99.12: Betroffen
    • 2.99.13: Betroffen
    • 2.99.14: Betroffen
    • 2.99.15: Betroffen
    • 2.99.16: Betroffen
    • 2.99.17: Betroffen
    • 2.99.18: Betroffen
    • 2.99.19: Betroffen
    • 2.99.20: Betroffen
    • 2.99.21: Betroffen
    • 2.99.22: Betroffen
    • 2.99.23: Betroffen
    • 2.99.24: Betroffen
    • 2.99.25: Betroffen
    • 2.99.26: Betroffen
    • 2.99.27: Betroffen
    • 2.99.28: Betroffen
    • 2.99.29: Betroffen
    • 2.99.30: Betroffen
    • 2.99.31: Betroffen
    • 2.99.32: Betroffen
    • 2.99.33: Betroffen
    • 2.99.34: Betroffen
    • 2.99.35: Betroffen
    • 2.99.36: Betroffen
    • 2.99.37: Betroffen
    • 2.99.38: Betroffen
    • 2.99.39: Betroffen
    • 2.99.40: Betroffen
    • 2.99.41: Betroffen
    • 2.99.42: Betroffen
    • 2.99.43: Betroffen
    • 2.99.44: Betroffen
    • 2.99.45: Betroffen
    • 2.99.46: Betroffen
    • 2.99.47: Betroffen
    • 2.99.48: Betroffen
    • 2.99.49: Betroffen
    • 2.99.50: Betroffen
    • 2.99.51: Betroffen
    • 2.99.52: Betroffen
    • 2.99.53: Betroffen
    • 2.99.54: Betroffen
    • 2.99.55: Betroffen
    • 2.99.56: Betroffen
    • 2.99.57: Betroffen
    • 2.99.58: Betroffen
    • 2.99.59: Betroffen
    • 2.99.60: Betroffen
    • 2.99.61: Betroffen
    • 2.99.62: Betroffen
    • 2.99.63: Betroffen
    • 2.99.64: Betroffen
    • 2.99.65: Betroffen
    • 2.99.66: Betroffen
    • 2.99.67: Betroffen
    • 2.99.68: Betroffen
    • 2.99.69: Betroffen
    • 2.99.70: Betroffen
    • 2.99.71: Betroffen
    • 2.99.72: Betroffen
    • 2.99.73: Betroffen
    • 2.99.74: Betroffen
    • 2.99.75: Betroffen
    • 2.99.76: Betroffen
    • 2.99.77: Betroffen
    • 2.99.78: Betroffen
    • 2.99.79: Betroffen
    • 2.99.80: Betroffen
    • 2.99.81: Betroffen
    • 2.99.82: Betroffen
    • 2.99.83: Betroffen
    • 2.99.84: Betroffen
    • 2.99.85: Betroffen
    • 2.99.86: Betroffen
    • 2.99.87: Betroffen
    • 2.99.88: Betroffen
    • 2.99.89: Betroffen
    • 2.99.90: Betroffen
    • 2.99.91: Betroffen
    • 2.99.92: Betroffen
    • 2.99.93: Betroffen
    • 2.99.94: Betroffen
    • 2.99.95: Betroffen
    • 2.99.96: Betroffen
    • 2.99.97: Betroffen
    • 2.99.98: Betroffen
    • 2.99.99: Betroffen

    Keine Korrektur veröffentlicht

  • duktape Debian:12

    Softwareversionen
    • 2.7.0-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • duktape Debian:13

    Softwareversionen
    • 2.7.0-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • duktape Debian:14

    Softwareversionen
    • 2.7.0-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • duktape Ubuntu:18.04:LTS

    Softwareversionen
    • 2.1.1-1
    • 2.2.0-2
    • 2.2.0-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • duktape Ubuntu:20.04:LTS

    Softwareversionen
    • 2.4.0-1
    • 2.4.0-2
    • 2.5.0-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • duktape Ubuntu:22.04:LTS

    Softwareversionen
    • 2.5.0-2
    • 2.6.0-2
    • 2.7.0-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • duktape Ubuntu:24.04:LTS

    Softwareversionen
    • 2.7.0+tests-0ubuntu2
    • 2.7.0+tests-0ubuntu3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • duktape Ubuntu:25.10

    Softwareversionen
    • 2.7.0+tests-0ubuntu3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • duktape Ubuntu:26.10

    Softwareversionen
    • 2.7.0+tests-0ubuntu4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • duktape Ubuntu:26.04:LTS

    Softwareversionen
    • 2.7.0+tests-0ubuntu3
    • 2.7.0+tests-0ubuntu4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →