CVE-2023-38434

CVE-2023-38434 xHTTP 提交 72f812d 及更早版本在 xhttp.c 的 closeconnection 函数第 595 行存在双重释放漏洞。 ifconn-request.public.headers.list != NULL freeconn-request.public.headers.list; 为了确认该漏洞，请使用调试符号和地址消毒器编译 xHTTP 服务器（包含在本仓库中）： unzip xHTTP.zip cd xHTTP-main gcc example.c xhttp.c -o main -fsanitize=address -g...