CVE-2026-2655 in ChaiScript
Résumé
par VulDB • 14/05/2026
Une vulnérabilité a été détectée dans ChaiScript jusqu'à la version 6.1.0. L'élément concerné est la fonction chaiscript::str_less::operator du fichier include/chaiscript/chaiscript_defines.hpp. La manipulation entraîne un use after free. L'attaque nécessite une approche locale. L'attaque requiert un niveau de complexité élevé. L'exploitabilité est considérée comme difficile. L'exploit est désormais public et peut être utilisé. Le projet a été informé du problème tôt via un rapport d'incident, mais n'a pas encore répondu.
If you want to get best quality of vulnerability data, you may have to visit VulDB.