Chakra JIT server Privilege Escalation

ÉLEVÉE 8.1CVE-2019-0649 · GHSA-6c6r-39cv-x5fq · Published 05/03/2019 · updated 17/06/2026

En bref

CVE-2019-0649 est une vulnérabilité ÉLEVÉE (CVSS 8.1) touchant Microsoft.ChakraCore, chakracore (microsoft).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 4.3%, plus élevée que 91.2% des vulnérabilités.
Correctif : mettre à jour vers 1.11.6 ou plus récent.

Package	Affected versions	Patched versions
Microsoft.ChakraCore NuGet	`< 1.11.6`	`1.11.6`
chakracore microsoft	`< 1.11.6`	`1.11.6`

A vulnerability exists in Microsoft Chakra JIT server, aka 'Scripting Engine Elevation of Privileges Vulnerability'.

NVD description

A vulnerability exists in Microsoft Chakra JIT server, aka 'Scripting Engine Elevation of Privileged Vulnerability'.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

NuGet

< 1.11.6

1.11.6

< 1.11.6

1.11.6

Autres vulnérabilités de Microsoft.ChakraCore

Tout voir →