CVE-2026-88362
CVE-2026-88362
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
MuJS e892c9fdb contains an incorrect numeric conversion vulnerability in jsR_isindex() in jsrun.c. A specially crafted JavaScript input containing an excessively large numeric array index can cause an out-of-range floating-point value to be converted to an integer without proper range validation. This results in undefined behavior and can cause process termination, leading to denial of service.
CVSS 7.5 · Hoch · EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
mujs Debian:12
- Softwareversionen
- 1.3.10-1
- 1.3.10-2
- 1.3.2-1
- 1.3.3-1
- 1.3.3-2
- 1.3.3-3
- 1.3.5-1
- 1.3.6-1
- 1.3.7-1
- 1.3.8-1
- 1.3.8-2
- 1.3.9-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
mujs Debian:13
- Softwareversionen
- 1.3.10-1
- 1.3.10-2
- 1.3.6-1
- 1.3.7-1
- 1.3.8-1
- 1.3.8-2
- 1.3.9-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
mujs Debian:14
- Softwareversionen
- 1.3.10-1
- 1.3.6-1
- 1.3.7-1
- 1.3.8-1
- 1.3.8-2
- 1.3.9-1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.3.10-2
Auf 1.3.10-2 aktualisieren
mujs Ubuntu:Pro:22.04:LTS
- Softwareversionen
- 1.1.0-1
- 1.1.3-2
- 1.1.3-3
- 1.1.3-3ubuntu0.1~esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
mujs Ubuntu:24.04:LTS
- Softwareversionen
- 1.3.3-1
- 1.3.3-2
- 1.3.3-3
- 1.3.3-3build1
- 1.3.3-3build2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
mujs Ubuntu:26.10
- Softwareversionen
- 1.3.8-2
- 1.3.9-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
mujs Ubuntu:26.04:LTS
- Softwareversionen
- 1.3.6-1
- 1.3.8-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht