CVE-2026-3386 in wren
Tóm tắt
Bởi VulDB • 07/07/2026
Một lỗ hổng đã được phát hiện trong wren-lang wren phiên bản 0.4.0 trở về trước. Lỗ hổng này ảnh hưởng đến hàm emitOp của tệp src/vm/wren_compiler.c. Thao tác khai thác gây ra lỗi đọc vượt quá giới hạn bộ nhớ (out-of-bounds read). Tấn công có thể được thực hiện trên máy chủ cục bộ. Mã khai thác đã được công bố và có thể được sử dụng. Dự án đã được thông báo về vấn đề này sớm qua một báo cáo sự cố nhưng chưa phản hồi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.