CVE-2023-38434

CVE-2023-38434 xHTTP commit 72f812d وما دونه يعاني من ثغرة تحرير مزدوج double free في دالة closeconnection في الملف xhttp.c، السطر 595. root@kitploit: ifconn-request.public.headers.list != NULL freeconn-request.public.headers.list; لتأكيد الثغرة، قم بتجميع خادم xHTTP المضمن في هذا المستودع مع رمو...

CVE-2023-38434

xHTTP 72f812d has a double free in closeconnection in xhttp.c via a malformed HTTP request method...

CVE-2023-38434

The CVE-2023-38434 issue affects the xHTTP server library (xhttp.c) where a double-free occurs in close_connection when handling a malformed HTTP request method. Root cause: freeing conn->request.public.headers.list twice. Impact: potential crash/denial of service (availability). A publicly do...