CVE-2026-88362
CVE-2026-88362
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
MuJS e892c9fdb contains an incorrect numeric conversion vulnerability in jsR_isindex() in jsrun.c. A specially crafted JavaScript input containing an excessively large numeric array index can cause an out-of-range floating-point value to be converted to an integer without proper range validation. This results in undefined behavior and can cause process termination, leading to denial of service.
CVSS 7.5 · Élevée · EPSS 0,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
mujs Debian:12
- Versions du logiciel
- 1.3.10-1
- 1.3.10-2
- 1.3.2-1
- 1.3.3-1
- 1.3.3-2
- 1.3.3-3
- 1.3.5-1
- 1.3.6-1
- 1.3.7-1
- 1.3.8-1
- 1.3.8-2
- 1.3.9-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
mujs Debian:13
- Versions du logiciel
- 1.3.10-1
- 1.3.10-2
- 1.3.6-1
- 1.3.7-1
- 1.3.8-1
- 1.3.8-2
- 1.3.9-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
mujs Debian:14
- Versions du logiciel
- 1.3.10-1
- 1.3.6-1
- 1.3.7-1
- 1.3.8-1
- 1.3.8-2
- 1.3.9-1
- Plages de versions concernées
- ECOSYSTEM: < 1.3.10-2
Mettez à jour vers 1.3.10-2
mujs Ubuntu:Pro:22.04:LTS
- Versions du logiciel
- 1.1.0-1
- 1.1.3-2
- 1.1.3-3
- 1.1.3-3ubuntu0.1~esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
mujs Ubuntu:24.04:LTS
- Versions du logiciel
- 1.3.3-1
- 1.3.3-2
- 1.3.3-3
- 1.3.3-3build1
- 1.3.3-3build2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
mujs Ubuntu:26.10
- Versions du logiciel
- 1.3.8-2
- 1.3.9-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
mujs Ubuntu:26.04:LTS
- Versions du logiciel
- 1.3.6-1
- 1.3.8-2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié