CVE-2026-84895

7.3 Élevée

Publiée le 28/09/2026 à 23:17 · Modifiée le 01/10/2026 à 17:17 · Analyse NVD reportée · Source : cve-assign@fb.com

Description

In proxygen from v2026.04.06.00 until v2026.09.28.00, QuicWtSession::closeSession accesses its member fields after calling the base QuicWtSessionBase::closeSession method. The base method notifies the session handler, which may release the last reference to the session and destroy it.

Traduire en français

Produits concernés

Facebook proxygen

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.3 Élevée	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L`

Faiblesses (CWE)

CWE-416

Références

https://github.com/facebook/proxygen/commit/479eb5574195764e80e6cedebef669f6baa85083
https://www.facebook.com/security/advisories/cve-2026-84895

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories