CVE-2026-47315Samsung Open Source Escargot 中存在一个安全漏洞,归类为对异常或异常情况检查不当。该漏洞允许攻击者进行输入数据操作。此问题特别影响了包含提交哈希 590345cc6258317c5da850d846ce6baaf2afc2d3 的 Escargot 版本。攻击者可以利用此缺陷,通过诱导本地用户进行交互,触发异常条件,从而影响系统的可用性。该漏洞的 CVSS v3.1 评分为 5.5,被定级为中危风险。
该漏洞位于 Samsung Open Source Escargot JavaScript 引擎的输入处理逻辑中,根本原因是未对异常或特殊条件进行充分检查。在受影响的版本(提交 590345cc)中,当引擎处理特定的畸形输入数据时,未能正确验证数据结构的完整性或边界条件。攻击者无需具备系统权限,但需要诱导本地用户进行交互(例如运行特制的脚本或加载特定文件)。一旦利用成功,虽然不会直接导致机密性泄露或完整性破坏,但会导致引擎进入不可预期的状态或崩溃,从而造成拒绝服务(DoS)。攻击向量为本地(AV:L),这意味着攻击者通常需要能够访问目标系统或通过社会工程学手段诱导用户操作。