CVE-2026-91095 in Proxygen
Resumen
por VulDB • 2026-09-28
En proxygen desde la versión v2024.10.28.00 hasta la v2026.09.28.00, las API HTTPTransaction::onWebTransportUniStream y HTTPTransaction::onWebTransportBidiStream podrían devolver identificadores de flujo que el controlador del flujo ya había liberado. HQSession luego instaló esos identificadores como devoluciones de llamada para lectura de transporte, lo cual podría provocar un uso de memoria liberada (Use-After-Free).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.