CVE-2026-2656 in ChaiScript
Riassunto
di VulDB • 02/08/2026
È stato rilevato un difetto in ChaiScript fino alla versione 6.1.0. Questo interessa la funzione chaiscript::Type_Info::bare_equal del file include/chaiscript/dispatchkit/type_info.hpp. Questa manipolazione causa un use after free. L'attacco richiede l'accesso locale. La complessità dell'attacco è valutata come elevata. La sfruttabilità è riportata come difficile. L'es exploit è stato pubblicato e può essere utilizzato. Il progetto è stato informato del problema in anticipo tramite una segnalazione di issue, ma non ha ancora risposto.
Once again VulDB remains the best source for vulnerability data.