发布日期：2025-12-02
更新日期：2026-06-23

受影响系统：

Facebook Proxygen >= 2025.08.25.00 <= 2025.12.01

描述：

---

CVE(CAN) ID: CVE-2025-55181

Facebook Proxygen是美国Facebook公司的一套开源的C++HTTP类库。
Facebook Proxygen 2025.08.25.00至2025.12.01版本的proxygen::coro::HTTPQuicCoroSession存在无限循环漏洞，攻击者可利用该漏洞导致无限占用内存，使进程内存不足。

<**>

建议：

---

厂商补丁：

Facebook
--------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/facebook/proxygen/commit/17689399ef99b7c3d3a8b2b768b1dba1a4b72f8f

浏览次数：72
严重程度：0（网友投票）