quickjs-ngおよびquickjsのバージョン0.11.0までに脆弱性が検出されました。影響を受けるのは、コンポーネントAtomics Ops Handlerのquickjs.cファイル内にある不明な関数です。この操作によりUse After Free脆弱性が発生します。攻撃はリモートで実行可能であり、エクスプロイトが既に公開されているため悪用される可能性があります。パッチはea3e9d77454e8fc9cb3ef3c504e9c16af5a80141として識別されており、この問題を解決するためにパッチの適用が推奨されます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。