CVE-2026-2240

Aşağı

Təsvir

janet-lang janet versiya 1.40.1 daxil olmaqla versiyalarda zəiflik aşkar edilmişdir. Təsirə məruz qalan element src/core/compile.c faylının janetc_pop_funcdef funksiyasıdır. Bu manipulyasiya sərhədlərdən kənar oxumaya (out-of-bounds read) səbəb olur. Hücum lokal şəkildə həyata keçirilməlidir. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Yamağın adı 4dd08a4cdef5b1c42d9a2c19fc24412e97ef51d5-dir. Problemi aradan qaldırmaq üçün yamaq tətbiq edilməlidir.

CiddilikAşağı
CVSS3.3
İstismar ehtimalı—
MəhsulJanet
Dərc9 fev 2026
İlk görülmə9 fev 2026

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
janet-lang janetv ≤ 1.40.1—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-2240 · Janet · Dark Radar