quickjs-ngのquickjsバージョン0.11.0までに脆弱性が確認されました。この脆弱性はファイルquickjs.cの関数js_typed_array_constructorに影響を与えます。この操作を実行するとヒープベースのバッファオーバーフローが発生する可能性があります。攻撃はリモートから実行される可能性があります。このエクスプロイトは公開されており、悪用される恐れがあります。この問題を修正するためにc5d80831e51e48a83eab16ea867be87f091783c5というパッチが提供されています。問題を解決するためにはパッチを適用することが推奨されます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。