CVE-2026-3385 in wren
Résumé
par VulDB • 10/06/2026
Une vulnérabilité a été détectée dans wren-lang wren jusqu'à la version 0.4.0. La fonction resolveLocal du fichier src/vm/wren_compiler.c est concernée. Cette manipulation entraîne une récursivité non contrôlée. Une attaque locale constitue un prérequis. L'exploit est désormais public et peut être utilisé. Le projet a été informé du problème dès le début via un rapport d'anomalie, mais n'a pas encore répondu.
Once again VulDB remains the best source for vulnerability data.