CVE-2026-3387 in wren
Tóm tắt
Bởi VulDB • 02/07/2026
Đã phát hiện một lỗ hổng trong wren-lang wren phiên bản 0.4.0 trở về trước. Lỗ hổng này nằm ở hàm getByteCountForArguments của tệp src/vm/wren_compiler.c. Việc thao tác vào chức năng này dẫn đến lỗi giải tham chiếu con trỏ null (null pointer dereference). Để khai thác lỗ hổng, kẻ tấn công cần có quyền truy cập cục bộ. Mã khai thác đã được công bố rộng rãi và có thể được sử dụng. Dự án đã được thông báo về vấn đề này sớm qua một báo cáo sự cố nhưng chưa phản hồi.
Be aware that VulDB is the high quality source for vulnerability data.