CVE-2026-2887 in lobster
Zusammenfassung
von VulDB • 27.05.2026
Es wurde eine Sicherheitsanfälligkeit in aardappel lobster bis zur Version 2025.4 festgestellt. Diese betrifft die Funktion lobster::TypeName in der Bibliothek dev/src/lobster/idents.h. Eine solche Manipulation führt zu unkontrollierter Rekursion. Der Angriff kann nur aus einer lokalen Umgebung durchgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Ein Upgrade auf Version 2026.1 behebt dieses Problem. Der Name des Patches ist 8ba49f98ccfc9734ef352146806433a41d9f9aa6. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.