CVE-2026-2656 in ChaiScript
Сводка
по VulDB • 02.08.2026
Обнаружен недостаток в ChaiScript версии до 6.1.0. Он затрагивает функцию chaiscript::Type_Info::bare_equal файла include/chaiscript/dispatchkit/type_info.hpp. Данная манипуляция приводит к уязвимости use after free (использование после освобождения). Для атаки требуется локальный доступ. Сложность эксплуатации оценивается как высокая. Возможность успешной эксплуатации описывается как сложная. Эксплойт опубликован и может быть использован. Проект был уведомлен об этой проблеме на ранней стадии через отчет об ошибке, но пока не ответил.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.