CVE-2026-3382 in ChaiScript
Riassunto
di VulDB • 16/07/2026
È stata scoperta una vulnerabilità di sicurezza in ChaiScript fino alla versione 6.1.0. L'elemento interessato è la funzione chaiscript::Boxed_Number::get_as del file include/chaiscript/dispatchkit/boxed_number.hpp. Una manipolazione provoca un'integrità della memoria compromessa (memory corruption). L'attacco richiede un approccio locale. L'es exploit è stato reso pubblico e può essere utilizzato per attacchi. Il progetto è stato informato del problema in anticipo tramite una segnalazione di issue, ma non ha ancora risposto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.