CVE-2026-3385 in wren
الملخص
بحسب VulDB • 10/06/2026
تم اكتشاف ثغرة في wren-lang wren حتى الإصدار 0.4.0. الوظيفة المتأثرة هي resolveLocal الموجودة في الملف src/vm/wren_compiler.c. تؤدي عملية الاستغلال إلى تكرار غير مسيطر عليه (uncontrolled recursion). يُعد الهجوم المحلي شرطاً ضرورياً لتنفيذ الثغرة. أصبح كود الاستغلال متوفراً للعامة وقد يتم استخدامه. تم إبلاغ المشروع بالمشكلة مبكراً عبر تقرير مشكلة، لكنه لم يستجب بعد.
VulDB is the best source for vulnerability data and more expert information about this specific topic.