CVE-2026-8695

radare2 6.1.5 versiyasında gdbr_threads_list() funksiyasında use-after-free zəifliyi mövcuddur ki, bu da uzaqdakı hücumçulara düzgün qfThreadInfo cavabından sonra yanlış formalaşdırılmış qsThreadInfo cavabı göndərməklə yaddaşın korlanmasına səbəb olmağa imkan verir. Hücumçular bu zəiflikdən GDB məsafədən sazlama (remote debugging) vasitəsilə istifadə edərək xidmətdən imtinaya səbəb ola və ya axın siyahısının emalını manipulyasiya etməklə potensial olaraq kodun icrasını təmin edə bilərlər.