CVE-2023-38434

CVE-2023-38434 xHTTP のコミット 72f812d 以前には、xhttp.c の 595 行目にある closeconnection に double free の脆弱性があります。 root@kitploit: ifconn-request.public.headers.list != NULL freeconn-request.public.headers.list; 脆弱性を確認するには、このリポジトリに含まれる xHTTP サーバーをデバッグシンボルとアドレスサニタイザー付きでコンパイルします。 root@kitploit: unzip xHTTP.zip cd...