CVE-2026-88362
CVE-2026-88362
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
MuJS e892c9fdb contains an incorrect numeric conversion vulnerability in jsR_isindex() in jsrun.c. A specially crafted JavaScript input containing an excessively large numeric array index can cause an out-of-range floating-point value to be converted to an integer without proper range validation. This results in undefined behavior and can cause process termination, leading to denial of service.
CVSS 7.5 · Высокий · EPSS 0,4% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
mujs Debian:12
- Версии
- 1.3.10-1
- 1.3.10-2
- 1.3.2-1
- 1.3.3-1
- 1.3.3-2
- 1.3.3-3
- 1.3.5-1
- 1.3.6-1
- 1.3.7-1
- 1.3.8-1
- 1.3.8-2
- 1.3.9-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
mujs Debian:13
- Версии
- 1.3.10-1
- 1.3.10-2
- 1.3.6-1
- 1.3.7-1
- 1.3.8-1
- 1.3.8-2
- 1.3.9-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
mujs Debian:14
- Версии
- 1.3.10-1
- 1.3.6-1
- 1.3.7-1
- 1.3.8-1
- 1.3.8-2
- 1.3.9-1
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.3.10-2
Обновитесь до 1.3.10-2
mujs Ubuntu:Pro:22.04:LTS
- Версии
- 1.1.0-1
- 1.1.3-2
- 1.1.3-3
- 1.1.3-3ubuntu0.1~esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
mujs Ubuntu:24.04:LTS
- Версии
- 1.3.3-1
- 1.3.3-2
- 1.3.3-3
- 1.3.3-3build1
- 1.3.3-3build2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
mujs Ubuntu:26.10
- Версии
- 1.3.8-2
- 1.3.9-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
mujs Ubuntu:26.04:LTS
- Версии
- 1.3.6-1
- 1.3.8-2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления