CVE-2026-2657 in wren
要約
〜によって VulDB • 2026年06月07日
wren-lang wren 0.4.0以前のバージョンに脆弱性が確認されました。これは、コンポーネント「エラーメッセージハンドラ」のファイル `src/vm/wren_compiler.c` にある関数 `printError` に影響を与えます。この操作によりスタックベースのバッファオーバーフローが発生します。攻撃はローカルから行われる必要があります。エクスプロイトは公開されており、利用可能です。プロジェクトには問題が早期にイシューレポートを通じて通知されましたが、まだ回答はありません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.