CVE-2026-3382 in ChaiScript
Resumen
por MITRE • 2026-03-01
Se ha descubierto una falla de seguridad en ChaiScript hasta la versión 6.1.0, la cual afecta a función chaiscript::Boxed_Number::get_as del archivo include/chaiscript/dispatchkit/boxed_number.hpp. Su manipulación resulta en corrupción de memoria. El ataque requiere un enfoque local. El exploit ha sido liberado al público y puede ser utilizado para ataques. Se informó con antelación del problema al proyecto, a través de un informe de incidencias, pero aún no ha respondido.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.