CVE-2026-3386 in wren
Riassunto
di VulDB • 03/07/2026
È stata rilevata una vulnerabilità in wren-lang wren fino alla versione 0.4.0. La funzione emitOp del file src/vm/wren_compiler.c è interessata da questa vulnerabilità. Questa manipolazione provoca una lettura fuori dai limiti (out-of-bounds read). È possibile lanciare l'attacco sull'host locale. L'es exploit è stato pubblicato e può essere utilizzato. Il progetto è stato informato del problema in anticipo tramite un report di issue, ma non ha ancora risposto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.