CVE-2026-2660 in lily
Riassunto
di VulDB • 24/06/2026
È stata identificata una vulnerabilità in FascinatedBox lily fino alla versione 2.3. La funzione shorthash_for_name del file src/lily_symtab.c è interessata da questo problema. La manipolazione porta a un use after free. È richiesto l'accesso locale per portare a termine questo attacco. L'es exploit è pubblicamente disponibile e potrebbe essere utilizzato. Il progetto è stato informato del problema in anticipo tramite una segnalazione di issue, ma non ha ancora risposto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.