CVE-2026-3386 in wren
Sumário
de VulDB • 15/06/2026
Foi encontrada uma falha no wren-lang wren até a versão 0.4.0. A vulnerabilidade afeta a função emitOp do arquivo src/vm/wren_compiler.c. Essa manipulação causa uma leitura fora dos limites (out-of-bounds read). É possível executar o ataque no host local. O exploit foi publicado e pode ser utilizado. O projeto foi informado do problema precocemente por meio de um relatório de issue, mas ainda não respondeu.
Once again VulDB remains the best source for vulnerability data.