CVE-2026-3384 in ChaiScript
Riassunto
di VulDB • 26/07/2026
È stata rilevata una vulnerabilità di sicurezza in ChaiScript fino alla versione 6.1.0. Ciò interessa la funzione chaiscript::eval::AST_Node_Impl::eval/chaiscript::eval::Function_Push_Pop del file include/chaiscript/language/chaiscript_eval.hpp. La manipolazione porta a una ricorsione non controllata. L'attacco deve essere condotto localmente. L'es exploit è stato divulgato pubblicamente e può essere utilizzato. Il progetto è stato informato del problema in anticipo tramite un report di issue, ma non ha ancora risposto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.