CVE-2026-91095 in Proxygen
요약
\~에 의해 VulDB • 2026. 09. 28.
v2024.10.28.00부터 v2026.09.28.00 사이의 proxygen에서 HTTPTransaction::onWebTransportUniStream 및 HTTPTransaction::onWebTransportBidiStream API가 스트림 핸들러가 이미 해제한(stream handler had already freed) 스트림 핸들을 반환할 수 있습니다. HQSession은 이러한 핸들을 전송 읽기 콜백으로 설치하여, 사용 후 해지된 메모리(use of freed memory / Use-After-Free) 접근을 초래할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.