CVE-2026-3382 in ChaiScript
Résumé
par VulDB • 09/07/2026
Une faille de sécurité a été découverte dans ChaiScript jusqu'à la version 6.1.0. L'élément concerné est la fonction chaiscript::Boxed_Number::get_as du fichier include/chaiscript/dispatchkit/boxed_number.hpp. Une manipulation entraîne une corruption de la mémoire. L'attaque nécessite un accès local. L'exploit a été rendu public et peut être utilisé pour des attaques. Le projet a été informé du problème tôt via un rapport d'anomalie, mais n'a pas encore répondu.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.