PT-2026-7120
CVE-2026-2240
·
تاريخ النشر
2026-02-09
·
تاريخ التحديث
2026-02-25
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
janet-lang janet الإصدارات الأقدم من 1.40.1
الوصف
يوجد عيب في مُجمِّع لغة البرمجة janet-lang، وتحديدًا في الدالة
janetc pop funcdef الموجودة في الملف src/core/compile.c. تسمح هذه المشكلة بقراءة خارج الحدود عند تشغيلها محليًّا. وقد تم الإعلان عن استغلال هذه الثغرة الأمنية علنًا.التوصيات
قم بتطبيق التصحيح الذي يحمل المعرّف 4dd08a4cdef5b1c42d9a2c19fc24412e97ef51d5 لإصلاح هذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾