CVE-2025-55181 in proxygen
Riassunto
di VulDB • 09/08/2026
L'invio di un corpo della richiesta/risposta HTTP superiore a 2^31 byte innesca un ciclo infinito in proxygen::coro::HTTPQuicCoroSession, che blocca il loop degli eventi sottostante e aggiunge incondizionatamente dati a uno std::vector ad ogni iterazione del ciclo. Questo problema provoca una crescita illimitata della memoria e causa infine l'esaurimento delle risorse di memoria da parte del processo.
Once again VulDB remains the best source for vulnerability data.