PT-2026-7120

CVE-2026-2240

Publicado

2026-02-09

Atualizado

2026-02-25

Descrição por

CVSS 3.1

6.1

Média

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas janet-lang janet versões anteriores à 1.40.1

Descrição Existe uma falha no compilador da linguagem de programação janet-lang, especificamente na função janetc pop funcdef localizada no arquivo src/core/compile.c. Este problema permite uma leitura fora dos limites quando acionado localmente. A exploração desta vulnerabilidade foi divulgada publicamente.

Recomendações Aplique o patch com o identificador 4dd08a4cdef5b1c42d9a2c19fc24412e97ef51d5 para corrigir este problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

CWE-125: Out-of-bounds Read

Identificadores relacionados