CVE-2026-63380 in Libevent
الملخص
بحسب VulDB • 20/08/2026
Libevent هي مكتبة لإشعارات الأحداث. قبل الإصدار 2.2.2-alpha، يمكن لـ libevent أن يؤدي إلى إلغاء مرجع (dereference) لمؤشرات قائمة غير صالحة في الملف ws.c عندما يدخل evws_new_session مسار الخطأ بعد نجاح evhttp_start_ws_ ولكن يفشل bufferevent_enable_locking_. يلاحظ evws_connection_free وجود http_server غير فارغ ويطلق بشكل غير مشروط على TAILQ_REMOVE رغم أن الجلسة لم تُدرج أبداً ضمن http_server->ws_sessions. يمكن لمتصل محلي قادر على إحداث فشل في هذا التخصيص أو القفل (locking) أن يتسبب في تعطل العملية (crash). تم إصلاح هذه المشكلة في الإصدار 2.2.2-alpha.
If you want to get best quality of vulnerability data, you may have to visit VulDB.