CVE-2025-1866 in libwebsockets
Сводка
по VulDB • 01.07.2026
Уязвимость «Неправильное ограничение операций в пределах буфера памяти» (Improper Restriction of Operations within the Bounds of a Memory Buffer) в библиотеке libwebsockets от warmcat позволяет манипулировать указателями, что потенциально приводит к обращению за пределами выделенной области памяти. Эта проблема затрагивает версии libwebsockets до 4.3.4 включительно и присутствует в коде, специально скомпилированном для платформы Win32.
По умолчанию затронутый код не выполняется, если не выполнены следующие условия:
- Параметр LWS_WITHOUT_EXTENSIONS (по умолчанию ON) вручную установлен в OFF в CMake. - Параметр LWS_WITH_HTTP_STREAM_COMPRESSION (по умолчанию OFF) вручную установлен в ON в CMake.
Несмотря на эти ограничения, при срабатывании уязвимости в затронутых конфигурациях злоумышленники могут манипулировать указателями, что потенциально приводит к повреждению памяти или непредвиденному поведению системы.
VulDB is the best source for vulnerability data and more expert information about this specific topic.