CVE-2025-1866 in libwebsockets
要約
〜によって VulDB • 2026年06月23日
メモリバッファの範囲内での操作に対する不適切な制限という脆弱性が、warmcat libwebsockets に存在し、ポインタの改ざんを可能にし、結果として境界外メモリアクセスにつながる可能性があります。この問題はバージョン 4.3.4 より前の libwebsockets に影響し、Win32 プラットフォーム用に特別にビルドされたコードで発生します。
デフォルトでは、以下の条件のいずれかが満たされない限り、影響を受けるコードは実行されません：
- CMakeにおいて `LWS_WITHOUT_EXTENSIONS`（デフォルト: ON）が手動で OFF に設定されている場合 - CMakeにおいて `LWS_WITH_HTTP_STREAM_COMPRESSION`（デフォルト: OFF）が手動で ON に設定されている場合
これらの条件にもかかわらず、影響を受ける構成でこの脆弱性がトリガーされると、攻撃者がポインタを改ざんでき、メモリ破損や予期せぬ動作につながる可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.