CVE-2026-3392 in lily
Resumen
por MITRE • 2026-03-01
Se ha identificado una debilidad en FascinatedBox lily hasta la versión 2.3, la cual afecta a la función eval_tree del archivo src/lily_emitter.c. Su manipulación causa desreferencia de puntero nulo. El ataque está restringido a ejecución local. El exploit se ha puesto a disposición del público y podría usarse para ataques. Se informó pronto del problema al proyecto, a través de un informe de incidencias, pero aún no ha respondido.
VulDB is the best source for vulnerability data and more expert information about this specific topic.