ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2026-01706
5средняя

BDU:2026-01706

Уязвимость функции toFixed() среды выполнения JavaScript-кода Rhino, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2026-02-11
Описание

Уязвимость функции toFixed() среды выполнения JavaScript-кода Rhino связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Android Studio (2025.2.3.9)Rhino (до 1.8.1)Rhino (до 1.7.15.1)Rhino (до 1.7.14.1)
Способ устранения

Использование рекомендаций производителя:
https://github.com/mozilla/rhino/security/advisories/GHSA-3w8q-xq97-5j7x

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
https://github.com/mozilla/rhino/security/advisories/GHSA-3w8q-xq97-5j7x
Проверьте безопасность своего сайта и почты → Полная проверка домена