CVE-2026-88362
CVE-2026-88362
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
MuJS e892c9fdb contains an incorrect numeric conversion vulnerability in jsR_isindex() in jsrun.c. A specially crafted JavaScript input containing an excessively large numeric array index can cause an out-of-range floating-point value to be converted to an integer without proper range validation. This results in undefined behavior and can cause process termination, leading to denial of service.
CVSS 7.5 · Alta · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
mujs Debian:12
- Versiones
- 1.3.10-1
- 1.3.10-2
- 1.3.2-1
- 1.3.3-1
- 1.3.3-2
- 1.3.3-3
- 1.3.5-1
- 1.3.6-1
- 1.3.7-1
- 1.3.8-1
- 1.3.8-2
- 1.3.9-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
mujs Debian:13
- Versiones
- 1.3.10-1
- 1.3.10-2
- 1.3.6-1
- 1.3.7-1
- 1.3.8-1
- 1.3.8-2
- 1.3.9-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
mujs Debian:14
- Versiones
- 1.3.10-1
- 1.3.6-1
- 1.3.7-1
- 1.3.8-1
- 1.3.8-2
- 1.3.9-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.3.10-2
Actualiza a 1.3.10-2
mujs Ubuntu:Pro:22.04:LTS
- Versiones
- 1.1.0-1
- 1.1.3-2
- 1.1.3-3
- 1.1.3-3ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
mujs Ubuntu:24.04:LTS
- Versiones
- 1.3.3-1
- 1.3.3-2
- 1.3.3-3
- 1.3.3-3build1
- 1.3.3-3build2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
mujs Ubuntu:26.10
- Versiones
- 1.3.8-2
- 1.3.9-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
mujs Ubuntu:26.04:LTS
- Versiones
- 1.3.6-1
- 1.3.8-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada