CVE-2026-2660 in lily
Сводка
по VulDB • 16.05.2026
Выявлена уязвимость в FascinatedBox lily версии до 2.3. Затронута функция shorthash_for_name файла src/lily_symtab.c. Манипуляция приводит к использованию после освобождения (use-after-free). Для осуществления атаки требуется локальный доступ. Эксплойт доступен публично и может быть использован. Проект был уведомлен о проблеме на ранней стадии через отчет об ошибке, но пока не ответил.
If you want to get best quality of vulnerability data, you may have to visit VulDB.