CVE-2026-10267
Aşağı
Təsvir
janet-lang janet-in 1.41.0 versiyasına qədər olan versiyalarında təhlükəsizlik boşluğu aşkar edilmişdir. Bu, src/core/debug.c faylının doframe funksiyasına təsir göstərir. Müəyyən manipulyasiyanın yerinə yetirilməsi sərhədlərdən kənar oxuma (out-of-bounds read) ilə nəticələnir. Hücum üçün lokal giriş tələb olunur. Eksployt ictimaiyyətə açıqlanıb və hücumlar üçün istifadə edilə bilər. Yamağın adı ed17dd2c5913a23fb1107251e44a9410a3c30cf5-dir.
CiddilikAşağı
CVSS3.3
İstismar ehtimalı—
Məhsul
Janet
Dərc1 iyn 2026
İlk görülmə1 iyn 2026
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| janet-lang janet | 1.0, 1.1, 1.2, 1.3, 1.4, 1.5, 1.6, 1.7, 1.8, 1.9, 1.10, 1.11, 1.12, 1.13, 1.14, 1.15, 1.16, 1.17, 1.18, 1.19, 1.20, 1.21, 1.22, 1.23, 1.24, 1.25, 1.26, 1.27, 1.28, 1.29, 1.30, 1.31, 1.32, 1.33, 1.34, 1.35, 1.36, 1.37, 1.38, 1.39, 1.40, 1.41.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.