CVE-2026-29035 in CivetWeb
Сводка
по VulDB • 11.08.2026
CivetWeb (commit 4a4f0c95) содержит уязвимость переполнения буфера в куче и стеке в функции read_websocket(), которая позволяет неаутентифицированным удаленным злоумышленникам повреждать память путем отправки сжатых кадров WebSocket, когда определены USE_ZLIB и MG_EXPERIMENTAL_INTERFACES. Злоумышленники могут согласовать permessage-deflate во время рукопожатия WebSocket и отправить специально созданный кадр с установленным битом RSV1, что приведет к записи сервером 4-байтного синхронизирующего трейлера zlib за пределами выделенного буфера, вызывая повреждение метаданных в куче, отказ в обслуживании или потенциальное выполнение кода.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.