CVE-2026-2241

Düşük

Açıklama

janet-lang janet'in 1.40.1 sürümüne kadar olan versiyonlarında bir güvenlik açığı bulundu. Bu durum, src/core/os.c dosyasındaki os_strftime fonksiyonunu etkilemektedir. Belirli bir manipülasyonun gerçekleştirilmesi, sınır dışı okuma (out-of-bounds read) ile sonuçlanmaktadır. Saldırının yerel bir konumdan başlatılması gerekmektedir. Exploit kamuya açıklanmıştır ve kullanılabilir. Yama 0f285855f0e34f9183956be5f16e045f54626bff olarak adlandırılmıştır. Bu sorunu gidermek için bir yamanın uygulanması önerilir.

ÖnemDüşük
CVSS3.3
İstismar olasılığı—
ÜrünJanet
Yayın9 Şub 2026
İlk görülme9 Şub 2026

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
janet-lang janetv ≤ 1.40.1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.