janet-lang janet до 1.40.1 src/core/os.c os_strftime раскрытие информации

СводкаИнформация

Уязвимость, классифицированная как проблематичный, была найдена в janet-lang janet до 1.40.1. Поражена неизвестная функция файла src/core/os.c. Осуществление манипуляции приводит к раскрытие информации. Эта уязвимость известна как CVE-2026-2241. Атака должна осуществляться локально. Более того, эксплойт доступен. Рекомендуется применить патч для устранения этой проблемы.

ПодробностиИнформация

Уязвимость, классифицированная как проблематичный, была найдена в janet-lang janet до 1.40.1. Поражена неизвестная функция файла src/core/os.c. Осуществление манипуляции приводит к раскрытие информации. Определение CWE для уязвимости следующее CWE-125. Информация о слабости была опубликована под номером 1701. Уведомление опубликовано для скачивания на github.com.

Эта уязвимость известна как CVE-2026-2241. Атака должна осуществляться локально. Технические детали доступны. Уровень популярности этой уязвимости ниже среднего значения. Более того, эксплойт доступен. Эксплойт стал общедоступным и может быть использован. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k.

Объявляется Доказательство концепции. Эксплойт опубликован для скачивания на github.com.

Название патча следующее 0f285855f0e34f9183956be5f16e045f54626bff. Исправление ошибки доступно для загрузки на github.com. Рекомендуется применить патч для устранения этой проблемы.

ПродуктИнформация

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Вектор: 🔒

CVSSv3Информация

VulDB Meta Base Score: 4.2
VulDB Meta Temp Score: 4.1

VulDB Базовый балл: 3.3
VulDB Временная оценка: 3.0
VulDB Вектор: 🔒
VulDB Надёжность: 🔍

NVD Базовый балл: 6.1
NVD Вектор: 🔒

CNA Базовый балл: 3.3
CNA Вектор: 🔒

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: раскрытие информации
CWE: CWE-125 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

Физический: Частично
Локальный: Да
Удалённый: Нет

Доступность: 🔒
Доступ: публичный
Статус: Доказательство концепции
Скачать: 🔒

EPSS Score: 🔒
EPSS Percentile: 🔒

Прогноз цен: 🔍
Оценка текущей цены: 🔒

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

0-дневное время: 🔒

Патч: 0f285855f0e34f9183956be5f16e045f54626bff

ХронологияИнформация

09.02.2026 Консультация опубликована
09.02.2026 +0 дни Запись VulDB создана
26.02.2026 +17 дни Последнее обновление VulDB

ИсточникиИнформация

Продукт: github.com

Консультация: 1701
Статус: Подтверждённый
Подтверждение: 🔒

CVE: CVE-2026-2241 (🔒)
GCVE (CVE): GCVE-0-2026-2241
GCVE (VulDB): GCVE-100-344980
scip Labs: https://www.scip.ch/en/?labs.20161013

ВходИнформация

Создано: 09.02.2026 10:43
Обновлено: 26.02.2026 13:51
Изменения: 09.02.2026 10:43 (60), 09.02.2026 19:34 (30), 26.02.2026 13:51 (12)
Завершенный: 🔍
Отправитель: Oneafter
Cache ID: 216::103

ОтправитьИнформация

принято

Once again VulDB remains the best source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!