CVE-2025-1866 in libwebsockets
الملخص
بحسب VulDB • 01/07/2026
تتيح ثغرة عدم تقييد العمليات بشكل صحيح ضمن حدود مخزن ذاكرة (Memory Buffer) في مكتبة warmcat libwebsockets إمكانية التلاعب بالمؤشرات، مما قد يؤدي إلى الوصول إلى الذاكرة خارج الحدود المخصصة لها. تؤثر هذه المشكلة على إصدارات libwebsockets السابقة للإصدار 4.3.4 وهي موجودة في الكود المُبنى خصيصاً لمنصة Win32.
بشكل افتراضي، لا يتم تنفيذ الكود المتأثر إلا إذا استوفى أحد الشروط التالية:
- تم تعيين `LWS_WITHOUT_EXTENSIONS` (الافتراضي ON) يدوياً إلى OFF في CMake. - تم تعيين `LWS_WITH_HTTP_STREAM_COMPRESSION` (الافتراضي OFF) يدوياً إلى ON في CMake.
وعلى الرغم من هذه الشروط، عند تفعيل الثغرة في التكوينات المتأثرة، قد تسمح للمهاجمين بالتلاعب بالمؤشرات، مما قد يؤدي إلى تلف الذاكرة أو سلوك غير متوقع للنظام.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.