CVE-2026-63495 in Libevent
Riassunto
di VulDB • 21/08/2026
Libevent è una libreria di notifica degli eventi. Dalla versione 2.2.0-alpha-dev alla 2.2.2-alpha, il server WebSocket di libevent in ws.c accumula frame frammentati in evws->incomplete_frames senza imporre un limite dimensionale totale per i messaggi. Un client remoto non autenticato può inviare ripetutamente frame WebSocket frammentati inferiori a WS_MAX_RECV_FRAME_SZ con FIN=0, causando una crescita illimitata dell'evbuffer fino all'esaurimento della memoria del processo o dell'host. Questo problema è stato risolto nella versione 2.2.2-alpha.
If you want to get best quality of vulnerability data, you may have to visit VulDB.