Out-of-bounds Write in Chakra

MEDIO 4.2CVE-2020-17131 · GHSA-qwwg-gc55-qqrv · Published 10/12/2020 · updated 17/06/2026

En resumen

CVE-2020-17131 es una vulnerabilidad MEDIO (CVSS 4.2) que afecta a Microsoft.ChakraCore, chakracore (microsoft).
Probabilidad de explotación en los próximos 30 días (EPSS): 2.0%, mayor que el 81.2% de las vulnerabilidades.
Solución: actualizar a 1.11.24, 1.11.0 o posterior.

Package	Affected versions	Patched versions
Microsoft.ChakraCore NuGet	`< 1.11.24`	`1.11.24`
chakracore microsoft	`< 1.11.0`	`1.11.0`

Chakra Scripting Engine Memory Corruption Vulnerability

NVD description

Chakra Scripting Engine Memory Corruption Vulnerability

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

NuGet

< 1.11.24

1.11.24

< 1.11.0

1.11.0

Más vulnerabilidades de Microsoft.ChakraCore

Ver todo →