p PatchFirst

CVE-2026-12216

CVE-2026-12216 · svaarala duktape duk_api_bytecode.c memory corruption

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A weakness has been identified in svaarala duktape up to 2.99.99. This issue affects some unknown processing of the file duk_api_bytecode.c. Executing a manipulation of the argument count_instr can lead to memory corruption. The attack requires local access. The exploit has been made available to the public and could be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.

CVSS 4.8 · Media · EPSS 0,1%

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • duktape

    Versiones
    • 2.99.0: Afectada
    • 2.99.1: Afectada
    • 2.99.2: Afectada
    • 2.99.3: Afectada
    • 2.99.4: Afectada
    • 2.99.5: Afectada
    • 2.99.6: Afectada
    • 2.99.7: Afectada
    • 2.99.8: Afectada
    • 2.99.9: Afectada
    • 2.99.10: Afectada
    • 2.99.11: Afectada
    • 2.99.12: Afectada
    • 2.99.13: Afectada
    • 2.99.14: Afectada
    • 2.99.15: Afectada
    • 2.99.16: Afectada
    • 2.99.17: Afectada
    • 2.99.18: Afectada
    • 2.99.19: Afectada
    • 2.99.20: Afectada
    • 2.99.21: Afectada
    • 2.99.22: Afectada
    • 2.99.23: Afectada
    • 2.99.24: Afectada
    • 2.99.25: Afectada
    • 2.99.26: Afectada
    • 2.99.27: Afectada
    • 2.99.28: Afectada
    • 2.99.29: Afectada
    • 2.99.30: Afectada
    • 2.99.31: Afectada
    • 2.99.32: Afectada
    • 2.99.33: Afectada
    • 2.99.34: Afectada
    • 2.99.35: Afectada
    • 2.99.36: Afectada
    • 2.99.37: Afectada
    • 2.99.38: Afectada
    • 2.99.39: Afectada
    • 2.99.40: Afectada
    • 2.99.41: Afectada
    • 2.99.42: Afectada
    • 2.99.43: Afectada
    • 2.99.44: Afectada
    • 2.99.45: Afectada
    • 2.99.46: Afectada
    • 2.99.47: Afectada
    • 2.99.48: Afectada
    • 2.99.49: Afectada
    • 2.99.50: Afectada
    • 2.99.51: Afectada
    • 2.99.52: Afectada
    • 2.99.53: Afectada
    • 2.99.54: Afectada
    • 2.99.55: Afectada
    • 2.99.56: Afectada
    • 2.99.57: Afectada
    • 2.99.58: Afectada
    • 2.99.59: Afectada
    • 2.99.60: Afectada
    • 2.99.61: Afectada
    • 2.99.62: Afectada
    • 2.99.63: Afectada
    • 2.99.64: Afectada
    • 2.99.65: Afectada
    • 2.99.66: Afectada
    • 2.99.67: Afectada
    • 2.99.68: Afectada
    • 2.99.69: Afectada
    • 2.99.70: Afectada
    • 2.99.71: Afectada
    • 2.99.72: Afectada
    • 2.99.73: Afectada
    • 2.99.74: Afectada
    • 2.99.75: Afectada
    • 2.99.76: Afectada
    • 2.99.77: Afectada
    • 2.99.78: Afectada
    • 2.99.79: Afectada
    • 2.99.80: Afectada
    • 2.99.81: Afectada
    • 2.99.82: Afectada
    • 2.99.83: Afectada
    • 2.99.84: Afectada
    • 2.99.85: Afectada
    • 2.99.86: Afectada
    • 2.99.87: Afectada
    • 2.99.88: Afectada
    • 2.99.89: Afectada
    • 2.99.90: Afectada
    • 2.99.91: Afectada
    • 2.99.92: Afectada
    • 2.99.93: Afectada
    • 2.99.94: Afectada
    • 2.99.95: Afectada
    • 2.99.96: Afectada
    • 2.99.97: Afectada
    • 2.99.98: Afectada
    • 2.99.99: Afectada

    Sin corrección publicada

  • duktape Debian:12

    Versiones
    • 2.7.0-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • duktape Debian:13

    Versiones
    • 2.7.0-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • duktape Debian:14

    Versiones
    • 2.7.0-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • duktape Ubuntu:18.04:LTS

    Versiones
    • 2.1.1-1
    • 2.2.0-2
    • 2.2.0-3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • duktape Ubuntu:20.04:LTS

    Versiones
    • 2.4.0-1
    • 2.4.0-2
    • 2.5.0-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • duktape Ubuntu:22.04:LTS

    Versiones
    • 2.5.0-2
    • 2.6.0-2
    • 2.7.0-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • duktape Ubuntu:24.04:LTS

    Versiones
    • 2.7.0+tests-0ubuntu2
    • 2.7.0+tests-0ubuntu3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • duktape Ubuntu:25.10

    Versiones
    • 2.7.0+tests-0ubuntu3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • duktape Ubuntu:26.10

    Versiones
    • 2.7.0+tests-0ubuntu4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • duktape Ubuntu:26.04:LTS

    Versiones
    • 2.7.0+tests-0ubuntu3
    • 2.7.0+tests-0ubuntu4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →