CVE-2025-1866 in libwebsockets
Resumen
por VulDB • 2026-07-01
Vulnerabilidad de restricción inadecuada de operaciones dentro de los límites de un búfer de memoria en libwebsockets de warmcat que permite la manipulación de punteros, lo que potencialmente conduce a accesos fuera de los límites del búfer (out-of-bounds memory access). Este problema afecta a las versiones anteriores a 4.3.4 de libwebsockets y está presente en el código compilado específicamente para la plataforma Win32.
Por defecto, el código afectado no se ejecuta a menos que se cumpla una de las siguientes condiciones:
- LWS_WITHOUT_EXTENSIONS (activado por defecto) se establece manualmente como OFF en CMake. - LWS_WITH_HTTP_STREAM_COMPRESSION (desactivado por defecto) se establece manualmente como ON en CMake.
A pesar de estas condiciones, cuando se activa en configuraciones afectadas, esta vulnerabilidad puede permitir a los atacantes manipular punteros, lo que potencialmente conduce a corrupción de memoria o comportamiento inesperado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.