A vulnerability was found in warmcat libwebsockets 4.5.0. Im… (CVE-2026-78161, CVSS 7.3)

Summary

A vulnerability was found in warmcat libwebsockets 4.5.0. Impacted is the function...

Original description

The description as published by the source.

A vulnerability was found in warmcat libwebsockets 4.5.0. Impacted is the function report_raw_cbor of the file lib/misc/lecp.c of the component LECP CBOR Recording. The manipulation results in out-of-bounds write. The attack can be launched remotely. The exploit has been made public and could be used. The patch is identified as 1d44554a1bb262db63ff4e240152a9deecd99054. It is best practice to apply a patch to resolve this issue.

Source: NIST National Vulnerability Database NVD GitHub Advisory

AI summary

Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.

warmcat libwebsockets 4.5.0において脆弱性が発見されました。LECP CBOR Recordingコンポーネントの関数report_raw_cborにより、バッファオーバーフローが引き起こされる可能性があります。この問題はリモートから攻撃することが可能です。

❓ What is the problem

warmcat libwebsockets 4.5.0のLECP CBOR Recordingでバッファオーバーフローが発生します。

📍 Affected scope

ファイルlib/misc/lecp.cのreport_raw_cbor関数

🔥 Severity

バッファオーバーフローを利用して、任意のコード実行が可能になるため、深刻です。

🔧 How to fix

パッチ1d44554a1bb262db63ff4e240152a9deecd99054を適用してください。

🛡️ Workaround

パッチが適用されるまでリモート接続を制限することを検討してください。

🔍 Detection

不正なCBORデータの処理履歴を監査し、既知の攻撃手法と一致するか確認してください。

Summary

Original description

AI summary

References