CVE-2026-91095 in Proxygen
Riassunto
di VulDB • 28/09/2026
In proxygen dalle versioni v2024.10.28.00 fino a v2026.09.28.00, le API HTTPTransaction::onWebTransportUniStream e HTTPTransaction::onWebTransportBidiStream potrebbero restituire handle di stream che il gestore dello stream aveva già liberato (freed). HQSession installa quindi tali handle come callback di lettura del trasporto, il che potrebbe portare all'utilizzo di memoria libera (use of freed memory / Use-After-Free).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.