PT-2026-7121

CVE-2026-2241

Publicado

2026-02-09

Atualizado

2026-02-25

Descrição por

CVSS 3.1

6.1

Média

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas versões do janet-lang anteriores à 1.40.1

Descrição Existe uma falha na função os strftime no arquivo src/core/os.c do janet-lang. A manipulação desta função pode levar a uma leitura fora dos limites. Este problema requer acesso local para iniciar o ataque. O exploit está disponível publicamente.

Recomendações Aplique o patch 0f285855f0e34f9183956be5f16e045f54626bff.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

CWE-125: Out-of-bounds Read

Identificadores relacionados