Débordement de tampon dans warmcat libwebsockets (CVE-2026-78161, CVSS 7.3)

Résumé

Vulnérabilité dans warmcat libwebsockets (CVE-2026-78161). Risque d'opérations non autorisées ou de divulgation.

Description d'origine

La description telle que publiée par la source (souvent en anglais).

A vulnerability was found in warmcat libwebsockets 4.5.0. Impacted is the function report_raw_cbor of the file lib/misc/lecp.c of the component LECP CBOR Recording. The manipulation results in out-of-bounds write. The attack can be launched remotely. The exploit has been made public and could be used. The patch is identified as 1d44554a1bb262db63ff4e240152a9deecd99054. It is best practice to apply a patch to resolve this issue.

Source: NIST National Vulnerability Database NVD GitHub Advisory

Résumé IA

Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.

Une vulnérabilité référencée CVE-2026-78161 a été découverte dans c.
Risque d'opérations non autorisées ou de divulgation. Score CVSS : 7.3/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « c CVE-2026-78161 » sur le site de l'éditeur.

CVE-2026-78161 (c) — CWE-119 / CVSS v3 7.3
Vecteur d'attaque : distant (réseau) / non authentifié / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.

❓ Quel est le problème

warmcat libwebsockets 4.5.0のLECP CBOR Recordingでバッファオーバーフローが発生します。

📍 Périmètre concerné

ファイルlib/misc/lecp.cのreport_raw_cbor関数

🔥 Gravité

バッファオーバーフローを利用して、任意のコード実行が可能になるため、深刻です。

🔧 Comment corriger

パッチ1d44554a1bb262db63ff4e240152a9deecd99054を適用してください。

🛡️ Contournement

パッチが適用されるまでリモート接続を制限することを検討してください。

🔍 Détection

不正なCBORデータの処理履歴を監査し、既知の攻撃手法と一致するか確認してください。

État des correctifs par distribution

Paquets corrigés publiés par chaque distribution pour cette CVE

Debian DEBIAN-CVE-2026-78161 libwebsockets Corrigé dans: 4.3.5-1+deb13u2

Débordement de tampon dans warmcat libwebsockets (CVE-2026-78161)

Résumé

Description d'origine

Résumé IA

État des correctifs par distribution

Références