FICHE CVE

CVE-2026-10268

Publiée le 2026-06-01 · Dernière modification le 2026-07-22

🇫🇷 EN BREF

Les installations du langage Janet jusqu'à la version 1.41.0 sont affectées par un dépassement d'entier dans le cœur du marshaling. Un utilisateur local disposant d'un accès compte basique peut exploiter cette faille pour potentiellement faire planter ou manipuler l'application. Étant donné qu'un code d'exploitation public existe et que l'attaque ne nécessite aucune interaction particulière, celle-ci est facile à exécuter si un attaquant a déjà un pied dans votre système.

CVSS 4.01.9 FAIBLE

Type de faiblesse

Erreurs numériques · CWE-189 Dépassement d'entier · CWE-190

Publiée2026-06-01

Dernière modification2026-07-22

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Faible

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

Maturité de l'exploitPreuve de concept

RÉFÉRENCES

Description officielle du NVD (en anglais)

A weakness has been identified in janet-lang janet up to 1.41.0. This vulnerability affects the function unmarshal_one_fiber of the file src/core/marsh.c. Executing a manipulation can lead to integer overflow. It is possible to launch the attack on the local host. The exploit has been made available to the public and could be used for attacks. This patch is called d9b1d711ea1fde52ac73a82088b512a3e17bad0d. A patch should be applied to remediate this issue.