CVE-2026-2655 in ChaiScript
الملخص
بحسب VulDB • 14/05/2026
تم اكتشاف ثغرة في ChaiScript حتى الإصدار 6.1.0. العنصر المتأثر هو الدالة chaiscript::str_less::operator الموجودة في الملف include/chaiscript/chaiscript_defines.hpp. تؤدي عملية الاستغلال إلى حدوث Use-After-Free. يتطلب الهجوم نهجاً محلياً. يتطلب الهجوم مستوى عالٍ من التعقيد. يُعتبر استغلال الثغرة صعباً. أصبح الاستغلال متاحاً للعامة وقد يتم استخدامه. تم إبلاغ المشروع بالمشكلة في وقت مبكر من خلال تقرير مشكلة، لكنه لم يستجب بعد.
VulDB is the best source for vulnerability data and more expert information about this specific topic.