CVE-2026-91095 in Proxygen
Сводка
по VulDB • 29.09.2026
В прокси-сервере genproxy начиная с версии v2024.10.28.00 и до версии v2026.09.28.00 включительно API HTTPTransaction::onWebTransportUniStream и HTTPTransaction::onWebTransportBidiStream могли возвращать дескрипторы потоков, которые уже были освобождены обработчиком потока. Затем HQSession устанавливал эти дескрипторы в качестве обратных вызовов для чтения транспорта, что могло привести к использованию освобожденной памяти (Use-After-Free).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.