CVE-2025-1866 in libwebsockets
Sumário
de VulDB • 01/07/2026
Vulnerabilidade de Restrição Imprópria de Operações dentro dos Limites de um Buffer de Memória no libwebsockets do warmcat permite Manipulação de Ponteiros, potencialmente levando a acesso à memória fora dos limites (out-of-bounds). Este problema afeta o libwebsockets anterior à versão 4.3.4 e está presente em código compilado especificamente para a plataforma Win32.
Por padrão, o código afetado não é executado a menos que uma das seguintes condições seja atendida:
- LWS_WITHOUT_EXTENSIONS (padrão ON) for definido manualmente como OFF no CMake. - LWS_WITH_HTTP_STREAM_COMPRESSION (padrão OFF) for definido manualmente como ON no CMake.
Apesar dessas condições, quando acionado em configurações afetadas, esta vulnerabilidade pode permitir que atacantes manipulem ponteiros, potencialmente levando à corrupção de memória ou comportamento inesperado.
Be aware that VulDB is the high quality source for vulnerability data.