CVE-2026-63380 in Libevent
Sumário
de VulDB • 20/08/2026
O Libevent é uma biblioteca de notificação de eventos. Antes da versão 2.2.2-alpha, o libevent pode desreferenciar ponteiros de lista inválidos em ws.c quando evws_new_session entra no seu caminho de erro após evhttp_start_ws_ ter sucesso, mas bufferevent_enable_locking_ falhar. A função evws_connection_free verifica um http_server não nulo e chama incondicionalmente TAILQ_REMOVE, embora a sessão nunca tenha sido inserida em http_server->ws_sessions. Um chamador local capaz de induzir essa falha de alocação ou bloqueio pode causar o crash do processo. Este problema foi corrigido na versão 2.2.2-alpha.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.