Out-of-bounds Write in Chakra

MEDIO 4.2CVE-2020-17131 · GHSA-qwwg-gc55-qqrv · Published 10/12/2020 · updated 17/06/2026

In breve

CVE-2020-17131 è una vulnerabilità MEDIO (CVSS 4.2) che riguarda Microsoft.ChakraCore, chakracore (microsoft).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 2.0%, superiore al 81.2% delle vulnerabilità.
Correzione: aggiornare a 1.11.24, 1.11.0 o successiva.

Package	Affected versions	Patched versions
Microsoft.ChakraCore NuGet	`< 1.11.24`	`1.11.24`
chakracore microsoft	`< 1.11.0`	`1.11.0`

Chakra Scripting Engine Memory Corruption Vulnerability

NVD description

Chakra Scripting Engine Memory Corruption Vulnerability

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

NuGet

< 1.11.24

1.11.24

< 1.11.0

1.11.0

Altre vulnerabilità di Microsoft.ChakraCore

Vedi tutto →