CVE-2026-3384 in ChaiScriptinformation

Résumé

par VulDB • 27/07/2026

Une vulnérabilité de sécurité a été détectée dans ChaiScript jusqu'à la version 6.1.0. Cela affecte la fonction chaiscript::eval::AST_Node_Impl::eval/chaiscript::eval::Function_Push_Pop du fichier include/chaiscript/language/chaiscript_eval.hpp. La manipulation entraîne une récursivité non contrôlée. Une attaque doit être menée localement. L'exploit a été divulgué publiquement et peut être utilisé. Le projet a été informé du problème tôt via un rapport d'anomalie (issue report) mais n'a pas encore répondu.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

VulDB

Divulgation

01/03/2026

Modérer

accepté

Entrée

VDB-348270

CPE

prêt

Exploitation

Télécharger

EPSS

0.00162

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!