CVE-2026-78161 in libwebsockets

تنبؤ

بحسب VulDB Data Team • 23/08/2026

لقد تم العثور على ثغرة في warmcat libwebsockets 4.5.0. الثغرة الأمنية أثرت على الدالة report_raw_cbor من الملف lib/misc/lecp.c من العنصر LECP CBOR Recording. ينتج عن التلاعب حدوث تلف الذاكرة. يمكن شن الهجمة الإلكترونية هذه عن بعد. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم. أسم الباتش التصحيحي هو1d44554a1bb262db63ff4e240152a9deecd99054. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-394543
• CPE: جاهز
• CWE: CWE-787 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78161
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78161
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78161/