CVE-2026-57244

WysokieCVSS 7.8

Opublikowano: 08/07/2026(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.12%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Po zresetowaniu formularza przez JavaScript proces synchronizacji nie ma ochrony przed ponownym wejściem ani weryfikacji cyklu życia obiektu, co prowadzi do awarii wskaźnika sterującego podczas przeglądania. Po awarii wskaźnika aplikacja nadal próbuje go wyłuskać, powodując awarię.

Ocena ryzyka

Ryzyko polega na możliwym celowym wywołaniu awarii aplikacji przez atakującego poprzez zresetowanie formularza, co może prowadzić do przerwania działania usługi (DoS).

Rekomendacja

Zaleca się zaimplementowanie ochrony przed ponownym wejściem oraz weryfikacji cyklu życia obiektów w procesie synchronizacji po resecie formularza.

Inne podatności w Web Browser

CVE-2026-57243Średnie
Podatność w procesie otwierania strony i formatowania formularza powoduje niespójność stanu dokumentu z powodu reentrancji JavaScript. Wykorzystanie nieaktualnych informacji o stronie prowadzi do próby dostępu do nieprawidłowych adresów, co skutkuje awarią aplikacji.

Oryginalny opis (angielski, źródło NVD)

After JavaScript resetting the form, the synchronization process lacks re-entry protection and object lifecycle verification, resulting in the failure of the control pointer during the traversal process. After the pointer fails, it still continues to dereference, causing the application to crash.