janet-lang janet حتى 1.40.1 src/core/specials.c janetc_if الكشف عن المعلومات
الملخص
تم أكتشاف ثغرة أمنية في janet-lang janet حتى 1.40.1. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في الدالة janetc_if من الملف src/core/specials.c. تؤدي عملية التلاعب إلى الكشف عن المعلومات.
أسم الثغرة الأمنية هوCVE-2026-2242. يتطلب الهجوم الوصول المحلي. بالإضافة إلى ذلك، يتوفر استغلال.
يوصى بتثبيت تصحيح لمعالجة هذه المشكلة.
التفاصيل
تم أكتشاف ثغرة أمنية في janet-lang janet حتى 1.40.1. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في الدالة janetc_if من الملف src/core/specials.c. تؤدي عملية التلاعب إلى الكشف عن المعلومات. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-125. تم الإعلان عن الثغرة تحت 1700. يمكن عرض الاستشارة من هنا github.com.
أسم الثغرة الأمنية هوCVE-2026-2242. يتطلب الهجوم الوصول المحلي. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. بالإضافة إلى ذلك، يتوفر استغلال. تم الإعلان عن الثغرة للعامة ومن الممكن استغلالها.
إذا كان هناك قيمة لـ إثبات المفهوم، فسيتم التصريح بأنه إثبات المفهوم. تستطيع تحميل الإكسبلويت من هنا github.com.
أسم الباتش التصحيحي هوc43e06672cd9dacf2122c99f362120a17c34b391. تصحيح المشكلة هذه يمكن تحميله من هنا github.com. يوصى بتثبيت تصحيح لمعالجة هذه المشكلة.
منتج
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔒VulDB الاعتمادية: 🔍
CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA متجه: 🔒
CVSSv3
VulDB الدرجة الأساسية للميتا: 4.2VulDB الدرجة المؤقتة للميتا: 4.1
VulDB الدرجة الأساسية: 3.3
VulDB الدرجة المؤقتة: 3.0
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 6.1
NVD متجه: 🔒
CNA الدرجة الأساسية: 3.3
CNA متجه: 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍
استغلال
الفئة: الكشف عن المعلوماتCWE: CWE-125 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒
ملموس: جزئي
محلي: نعم
عن بُعد: لا
التوفر: 🔒
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔒
EPSS Score: 🔒
EPSS Percentile: 🔒
تقدير السعر: 🔍
تقدير السعر الحالي: 🔒
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الهجوم الفوري: 🔒
تصحيح: c43e06672cd9dacf2122c99f362120a17c34b391
الجدول الزمني
09/02/2026 تم نشر الاستشارة09/02/2026 تم إنشاء إدخال VulDB
26/02/2026 آخر تحديث في VulDB
المصادر
منتج: github.comاستشارة: 1700
الحالة: مؤكد
تأكيد: 🔒
CVE: CVE-2026-2242 (🔒)
GCVE (CVE): GCVE-0-2026-2242
GCVE (VulDB): GCVE-100-344981
scip Labs: https://www.scip.ch/en/?labs.20161013
إدخال
تم الإنشاء: 09/02/2026 10:43 AMتم التحديث: 26/02/2026 01:51 PM
التغييرات: 09/02/2026 10:43 AM (60), 09/02/2026 07:34 PM (30), 26/02/2026 01:51 PM (12)
كامل: 🔍
المقدم: Oneafter
Cache ID: 216::103
إرسال
تمت الموافقة
- إرسال #754495: janet-lang janet 2fabc80 Heap-based Buffer Overflow (بحسب Oneafter)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق