Veille sécuritéFrontend
P4Moyenne
MuJS antérieur à 1.3.9 comporte un défaut de lecture et d’écriture hors limites dans Array.prototype.sort, déclenchable par un tableau dont la longueur a été artificiellement augmentée. Mettre à jour MuJS vers la version 1.3.9 ou ultérieure.
JavaScript
IdentifiantCVE-2026-110715
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif1.3.9
Source : NVD — CVE-2026-110715
Analyse technique
Les fonctions Ap_sort_cmp et Ap_sort_swap peuvent accéder à des emplacements au-delà du tampon d’un tableau dense lorsque du code JavaScript augmente sa longueur puis appelle sort. Cela peut corrompre la mémoire et faire planter le processus.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-14T16:17:43.610Z et une mise à jour le 2026-10-14T16:17:43.723Z, dans la période demandée ; la description fournit la version corrigée.
ImpactCorruption mémoire et plantage possible du processus exécutant MuJS.
Versions affectéesMuJS versions antérieures à 1.3.9.
Version corrigée1.3.9
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.9
Publication2026-10-14T16:17:43.610Z
Mise à jour2026-10-14T16:17:43.723Z
Détection / vérification
Vérifier les composants qui embarquent MuJS et s’assurer qu’ils n’utilisent pas une version antérieure à 1.3.9.
Action recommandée
Mettre à jour MuJS vers la version 1.3.9 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).