QuickJS-NG 자바스크립트 엔진 힙 버퍼 오버플로

요약

QuickJS-NG의 정수 오버플로 결함으로 스크립트를 실행할 수 있는 공격자가 프로그램을 멈추게 하거나 코드를 실행할 수 있습니다. 0.16.0 이전 버전이 해당하며, 32비트 호스트에서 특히 위험합니다.

해당 조건

• 32비트 호스트
• 공격자가 스크립트를 실행할 수 있는 환경

대처법

QuickJS-NG 0.16.0 이상으로 업데이트하세요.

대상 제품과 운영체제

• QuickJS-NG

CVE 번호

• CVE-2026-120438 (새 탭에서 열림)
• CVE-2026-120439 (새 탭에서 열림)
• CVE-2026-120440 (새 탭에서 열림)

원문 링크

• 보안 공지: github.com (새 탭에서 열림) · github.com (새 탭에서 열림) · github.com (새 탭에서 열림) · github.com (새 탭에서 열림)
• 분석 글: github.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림)
• CVE 기록: cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-02 23:29

처음 확인 2026-11-09 23:10