发布日期：2026-03-01
更新日期：2026-06-24

受影响系统：

lily lily <= 2.3

描述：

---

CVE(CAN) ID: CVE-2026-3391

lily是lily-lang个人开发者开源的一款一门编程语言。
lily 2.3及之前版本存在越界访问漏洞，该漏洞源于程序未校验访问下标边界，读取分配内存之外的内存数据，攻击者可利用该漏洞恶意构造输入引发越界读取进程内存中的敏感信息如密钥、字符串、变量等，造成信息泄露。

<**>

建议：

---

厂商补丁：

lily
----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/FascinatedBox/lily/

浏览次数：134
严重程度：0（网友投票）