CVE-2026-10267
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W bibliotece janet-lang janet do wersji 1.41.0 wykryto lukę bezpieczeństwa w funkcji doframe w pliku src/core/debug.c. Manipulacja danymi prowadzi do odczytu poza dozwolonym zakresem pamięci. Atak wymaga lokalnego dostępu, a exploit jest publicznie dostępny.
Ocena ryzyka
Lokalny atakujący może odczytać wrażliwe dane z pamięci procesu, co może prowadzić do ujawnienia informacji lub destabilizacji systemu.
Rekomendacja
Należy niezwłocznie zastosować łatkę oznaczoną jako ed17dd2c5913a23fb1107251e44a9410a3c30cf5, która usuwa podatność.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in janet-lang janet up to 1.41.0. This affects the function doframe of the file src/core/debug.c. Performing a manipulation results in out-of-bounds read. Attacking locally is a requirement. The exploit has been released to the public and may be used for attacks. The patch is named ed17dd2c5913a23fb1107251e44a9410a3c30cf5.