Zranitelnost libwebsockets v HPACK analýze

Podle zdroje se jedná o zranitelnost v knihovně libwebsockets v analýze HTTP/2 HPACK hlavičky cesty, která umožňuje vzdáleným útočníkům spustit libovolný kód bez nutnosti autentizace. Zdroj jí přiřadil CVSS skóre 9,8.

Číst originál na Zero Day Initiative → originál: ZDI-26-590: libwebsockets HTTP/2 HPACK Path Header Parsing Out-Of-Bounds Write Remote Code Execution Vulnerability

CZ · EN/orig

libwebsockets US

CVE v události 1

CVE	hodnocení	KEV	EPSS
CVE-2026-19773	9.8 3.0 · zdi	–	0.01

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.8.

Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0025 USD.