PT-2026-7120 · Unknown · Janet-Lang

Oneafter

·

CVE-2026-2240

·

Publicado

2026-02-09

·

Atualizado

2026-02-25

CVSS v3.1

6.1

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas janet-lang janet versões anteriores à 1.40.1
Descrição Existe uma falha no compilador da linguagem de programação janet-lang, especificamente na função janetc pop funcdef localizada no arquivo src/core/compile.c. Este problema permite uma leitura fora dos limites quando acionado localmente. A exploração desta vulnerabilidade foi divulgada publicamente.
Recomendações Aplique o patch com o identificador 4dd08a4cdef5b1c42d9a2c19fc24412e97ef51d5 para corrigir este problema.

Exploit

Correção

Buffer Overflow

Out of bounds Read

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-119CWE-125

Identificadores relacionados

CVE-2026-2240

Produtos afetados

Janet-Lang