CVE-2025-11677
Orta
Açıklama
warmcat libwebsockets içerisindeki lws_handshake_server WebSocket sunucu uygulamasında bulunan bir serbest bırakıldıktan sonra kullanım (use after free) zafiyeti; kullanıcının LWS_CALLBACK_HTTP_CONFIRM_UPGRADE işlemini yöneten bir geri çağırma fonksiyonu sağladığı belirli yapılandırmalarda, bir saldırganın hizmet reddine yol açmasına izin verebilir.
ÖnemOrta
CVSS6.3
İstismar olasılığı—
ÜrünWarmcat Libwebsockets
Yayın20 Eki 2025
İlk görülme20 Eki 2025
Zayıflık türüCWE-416Serbest bırakılmış belleğin kullanımı
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| warmcat libwebsockets | 3 ≤ v ≤ 4.4.1,4.3.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.