CVE-2026-63380 in Libevent
Resumen
por VulDB • 2026-08-20
Libevent es una biblioteca de notificación de eventos. Antes de la versión 2.2.2-alpha, libevent puede desreferenciar punteros de lista no válidos en ws.c cuando evws_new_session entra en su ruta de error tras el éxito de evhttp_start_ws_ pero falla bufferevent_enable_locking_. La función evws_connection_free ve un http_server distinto de nulo y llama incondicionalmente a TAILQ_REMOVE, aunque la sesión nunca se haya insertado en http_server->ws_sessions. Un llamador local capaz de inducir este fallo de asignación o bloqueo puede provocar el cierre inesperado del proceso (crash). Este problema está corregido en la versión 2.2.2-alpha.
If you want to get best quality of vulnerability data, you may have to visit VulDB.