CVE-2026-120440

Nome do Software Vulnerável e Versões Afetadas QuickJS-NG versões anteriores a 0.16.0

Description Existe um vazamento de memória na função js atomics store() em quickjs.c que ocorre quando um RangeError é retornado, pois o valor convertido não é liberado. Um invasor executando JavaScript pode disparar isso chamando repetidamente Atomics.store com um valueOf que desanexa ou reduz o buffer, levando ao esgotamento da memória heap e a uma negação de serviço.

Recommendations Atualize para a versão 0.16.0 ou posterior. Como mitigação temporária, restrinja o uso da função js atomics store().