CVE-2026-50161
Publiée le 2026-08-18 · Dernière modification le 2026-08-19
Les applications utilisant la bibliothèque `libre` pour exécuter un serveur WebSocket sont affectées par une faille de corruption de mémoire. Un attaquant distant non authentifié peut envoyer une trame WebSocket spécialement conçue pour faire planter le serveur ou potentiellement exécuter du code arbitraire sur le système. Cette attaque est relativement facile à réaliser car elle ne nécessite aucune interaction de l'utilisateur et peut être déclenchée via le réseau immédiatement après la poignée de main initiale.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
libre is a generic library for real-time communications with asynchronous input and output support. Prior to 4.8.1, the websock_decode() function in src/websock/websock.c contains an integer overflow when validating a masked WebSocket frame that uses the 64-bit extended length encoding. The expression 4 + hdr->len can wrap when hdr->len is close to UINT64_MAX, causing the mbuf_get_left() bounds check to pass. The subsequent XOR unmasking loop then writes beyond the heap buffer. Applications using websock_accept() or websock_accept_proto() to implement a WebSocket server are affected, and exploitation can cause attacker-controlled heap corruption or denial of service after the HTTP WebSocket upgrade handshake. This issue is fixed in version 4.8.1.