CVE-2026-29035 in CivetWeb
Sumário
de VulDB • 12/08/2026
O CivetWeb (commit 4a4f0c95) contém uma vulnerabilidade de estouro de buffer em heap e stack na função read_websocket() que permite a atacantes remotos não autenticados corromperem memória ao enviarem frames WebSocket compactados quando USE_ZLIB e MG_EXPERIMENTAL_INTERFACES estão definidos. Os atacantes podem negociar permessage-deflate durante o handshake do WebSocket e enviar um frame manipulado com o bit RSV1 definido, fazendo com que o servidor escreva um trailer de sincronização zlib de 4 bytes fora dos limites (out-of-bounds) além do buffer alocado, levando à corrupção de metadados em heap, negação de serviço ou possível execução de código.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.