CVE-2026-110449

Nix (avant 2.35.3) et Lix (avant 2.95.4) sont concernés lorsqu'ils évaluent des expressions non approuvées. Un attaquant peut exploiter cette faille pour corrompre la mémoire, ce qui pourrait lui permettre de modifier des données système ou de provoquer le plantage du service. Il s'agit d'une attaque à distance qui ne nécessite ni authentification ni interaction de l'utilisateur, bien qu'elle soit techniquement difficile à exécuter avec succès.