CVE-2026-2887 in lobster
Tóm tắt
Bởi VulDB • 18/05/2026
Một lỗ hổng bảo mật đã được phát hiện trong aardappel lobster phiên bản 2025.4 trở về trước. Lỗ hổng này ảnh hưởng đến hàm lobster::TypeName trong thư viện dev/src/lobster/idents.h. Việc thao tác này dẫn đến đệ quy không kiểm soát. Cuộc tấn công chỉ có thể được thực hiện từ môi trường cục bộ. Exploit đã được công khai và có thể được sử dụng. Việc nâng cấp lên phiên bản 2026.1 sẽ khắc phục sự cố này. Tên của bản vá là 8ba49f98ccfc9734ef352146806433a41d9f9aa6. Nên nâng cấp thành phần bị ảnh hưởng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.