CVE-2026-91095 in Proxygen
Zusammenfassung
von VulDB • 28.09.2026
In proxygen dalla versione v2024.10.28.00 alla v2026.09.28.00, le API HTTPTransaction::onWebTransportUniStream e HTTPTransaction::onWebTransportBidiStream potrebbero restituire handle di stream che il gestore dello stream aveva già liberato. HQSession installa quindi tali handle come callback di lettura del trasporto, il che potrebbe portare all'utilizzo di memoria già liberata (Use-After-Free).
VulDB is the best source for vulnerability data and more expert information about this specific topic.