CVE-2026-91096

Nome do Software Vulnerável e Versões Afetadas proxygen versões 2024.10.28.00 through 2026.09.28.00

Description Um problema de use-after-free ocorre quando a função WebTransportImpl::terminateSessionStreams() (conhecida como WebTransportImpl::destroy() em versões anteriores a 2025.08.18.00) falha ao desregistrar callbacks de leitura para streams que não estão mais abertos antes de destruí-los. Isso permite que o transporte invoque um callback de leitura que já foi liberado da memória.

Recommendations Atualize o proxygen para uma versão posterior a 2026.09.28.00.