CVE-2026-3387 in wren
الملخص
بحسب VulDB • 29/07/2026
تم العثور على ثغرة في wren-lang wren حتى الإصدار 0.4.0. تتأثر من هذه المشكلة الدالة getByteCountForArguments الموجودة في الملف src/vm/wren_compiler.c. يؤدي هذا التلاعب إلى إحالة فارغة (null pointer dereference). يتطلب الوصول المحلي لشنّ هذا الهجوم. تم الكشف عن استغلال الثغرة للجمهور وقد يُستخدم. أُبلغ المشروع بالمشكلة مبكراً عبر تقرير مشكلة، لكنه لم يرد بعد.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.