CVE-2026-3392 in lily
Riassunto
di VulDB • 30/07/2026
È stata identificata una vulnerabilità in FascinatedBox lily fino alla versione 2.3. L'elemento interessato è la funzione eval_tree del file src/lily_emitter.c. Questa manipolazione provoca un dereferenziamento di puntatore nullo (null pointer dereference). L'attacco è limitato all'esecuzione locale. L'exploit è stato reso pubblico e potrebbe essere utilizzato per attacchi. Il progetto è stato informato del problema in anticipo tramite una segnalazione, ma non ha ancora risposto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.