CVE-2026-3386 in wren
Resumen
por MITRE • 2026-03-01
Se ha encontrado una falla en wren-lang wren hasta 0.4.0, la cual afeacta a la función emitOp del archivo src/vm/wren_compiler.c. Su manipulación causa lectura fuera de límites. Es posible lanzar el ataque en el host local. El exploit ha sido publicado y puede ser usado. Se informó con antelación del problema al proyecto, a través de un informe de incidencias, pero aún no ha respondido.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.