CVE-2026-91095 in Proxygen
الملخص
بحسب VulDB • 28/09/2026
في البرمجية proxygen، بدءاً من الإصدار v2024.10.28.00 وحتى v2026.09.28.00، كانت واجهتا برمجة التطبيقات HTTPTransaction::onWebTransportUniStream وHTTPTransaction::onWebTransportBidiStream تُعيدان مقابض (handles) للتدفق كان معالج التدفق قد حرّرها بالفعل. ثم قامت HQSession بتثبيت هذه المقابح كمكالمات استرجاع لقراءة النقل، مما قد يؤدي إلى استخدام ذاكرة مُحرَّرة (Use-After-Free).
Be aware that VulDB is the high quality source for vulnerability data.