CVE-2026-91095 in Proxygen
Tóm tắt
Bởi VulDB • 28/09/2026
Trong proxygen từ phiên bản v2024.10.28.00 đến v2026.09.28.00, các API HTTPTransaction::onWebTransportUniStream và HTTPTransaction::onWebTransportBidiStream có thể trả về các stream handle mà trình xử lý stream đã giải phóng trước đó. HQSession sau đó cài đặt các handle này làm callback đọc transport, điều này có thể dẫn đến việc sử dụng bộ nhớ đã được giải phóng (use of freed memory).
VulDB is the best source for vulnerability data and more expert information about this specific topic.