Packages / Debian 12 (Bookworm) / Source / libs / libwebsockets

Source Package: libwebsockets (4.1.6-3)

lightweight C websockets library

The following binary packages are built from this source package:

Known vulnerabilities

Matching against OpenFactory catalog package versions is in progress.

CVESeverityVersion impact
[CVE-2026-95114]

Published:

libwebsockets contains an out-of-bounds read vulnerability in the LEJP incremental parser in lib/misc/lejp.c. This allows a remote attacker to cause a denial of service

High(7.5)Affected
Details (14)
  • 4.1.6-3 · amd64 · bookworm

    Affected

    nvd · libwebsockets · debian · bookworm; nvd · libwebsockets · debian · 12

  • 4.1.6-3 · arm64 · bookworm

    Affected

    nvd · libwebsockets · debian · bookworm; nvd · libwebsockets · debian · 12

  • 4.1.6-3 · amd64 · bookworm

    Affected

    nvd · libwebsockets · debian · bookworm; nvd · libwebsockets · debian · 12

  • 4.1.6-3 · arm64 · bookworm

    Affected

    nvd · libwebsockets · debian · bookworm; nvd · libwebsockets · debian · 12

  • 4.1.6-3 · amd64 · bookworm

    Affected

    nvd · libwebsockets · debian · bookworm; nvd · libwebsockets · debian · 12

  • 4.1.6-3 · arm64 · bookworm

    Affected

    nvd · libwebsockets · debian · bookworm; nvd · libwebsockets · debian · 12

  • 4.1.6-3 · amd64 · bookworm

    Affected

    nvd · libwebsockets · debian · bookworm; nvd · libwebsockets · debian · 12

  • 4.1.6-3 · arm64 · bookworm

    Affected

    nvd · libwebsockets · debian · bookworm; nvd · libwebsockets · debian · 12

  • 4.1.6-3 · amd64 · bookworm

    Affected

    nvd · libwebsockets · debian · bookworm; nvd · libwebsockets · debian · 12

  • 4.1.6-3 · arm64 · bookworm

    Affected

    nvd · libwebsockets · debian · bookworm; nvd · libwebsockets · debian · 12

  • 4.1.6-3 · amd64 · bookworm

    Affected

    nvd · libwebsockets · debian · bookworm; nvd · libwebsockets · debian · 12

  • 4.1.6-3 · arm64 · bookworm

    Affected

    nvd · libwebsockets · debian · bookworm; nvd · libwebsockets · debian · 12

  • 4.1.6-3 · all · bookworm

    Affected

    nvd · libwebsockets · debian · bookworm; nvd · libwebsockets · debian · 12

  • 4.1.6-3 · all · bookworm

    Affected

    nvd · libwebsockets · debian · bookworm; nvd · libwebsockets · debian · 12

[CVE-2026-95115]

Published:

Buffer Overflow vulnerability in libwebsockets main 106d542c allows a remote attacker to cause a denial of service via the LEJP JSON parser

High(7.5)Affected
Details (14)
  • 4.1.6-3 · amd64 · bookworm

    Affected

    nvd · libwebsockets · debian · bookworm; nvd · libwebsockets · debian · 12

  • 4.1.6-3 · arm64 · bookworm

    Affected

    nvd · libwebsockets · debian · bookworm; nvd · libwebsockets · debian · 12

  • 4.1.6-3 · amd64 · bookworm

    Affected

    nvd · libwebsockets · debian · bookworm; nvd · libwebsockets · debian · 12

  • 4.1.6-3 · arm64 · bookworm

    Affected

    nvd · libwebsockets · debian · bookworm; nvd · libwebsockets · debian · 12

  • 4.1.6-3 · amd64 · bookworm

    Affected

    nvd · libwebsockets · debian · bookworm; nvd · libwebsockets · debian · 12

  • 4.1.6-3 · arm64 · bookworm

    Affected

    nvd · libwebsockets · debian · bookworm; nvd · libwebsockets · debian · 12

  • 4.1.6-3 · amd64 · bookworm

    Affected

    nvd · libwebsockets · debian · bookworm; nvd · libwebsockets · debian · 12

  • 4.1.6-3 · arm64 · bookworm

    Affected

    nvd · libwebsockets · debian · bookworm; nvd · libwebsockets · debian · 12

  • 4.1.6-3 · amd64 · bookworm

    Affected

    nvd · libwebsockets · debian · bookworm; nvd · libwebsockets · debian · 12

  • 4.1.6-3 · arm64 · bookworm

    Affected

    nvd · libwebsockets · debian · bookworm; nvd · libwebsockets · debian · 12

  • 4.1.6-3 · amd64 · bookworm

    Affected

    nvd · libwebsockets · debian · bookworm; nvd · libwebsockets · debian · 12

  • 4.1.6-3 · arm64 · bookworm

    Affected

    nvd · libwebsockets · debian · bookworm; nvd · libwebsockets · debian · 12

  • 4.1.6-3 · all · bookworm

    Affected

    nvd · libwebsockets · debian · bookworm; nvd · libwebsockets · debian · 12

  • 4.1.6-3 · all · bookworm

    Affected

    nvd · libwebsockets · debian · bookworm; nvd · libwebsockets · debian · 12

[CVE-2026-19773]

Published:

libwebsockets HTTP/2 HPACK Path Header Parsing Out-Of-Bounds Write Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations o

Critical(9.8)Affected
Details (14)
  • 4.1.6-3 · amd64 · bookworm

    Affected

    nvd · libwebsockets · debian · bookworm; nvd · libwebsockets · debian · 12

  • 4.1.6-3 · arm64 · bookworm

    Affected

    nvd · libwebsockets · debian · bookworm; nvd · libwebsockets · debian · 12

  • 4.1.6-3 · amd64 · bookworm

    Affected

    nvd · libwebsockets · debian · bookworm; nvd · libwebsockets · debian · 12

  • 4.1.6-3 · arm64 · bookworm

    Affected

    nvd · libwebsockets · debian · bookworm; nvd · libwebsockets · debian · 12

  • 4.1.6-3 · amd64 · bookworm

    Affected

    nvd · libwebsockets · debian · bookworm; nvd · libwebsockets · debian · 12

  • 4.1.6-3 · arm64 · bookworm

    Affected

    nvd · libwebsockets · debian · bookworm; nvd · libwebsockets · debian · 12

  • 4.1.6-3 · amd64 · bookworm

    Affected

    nvd · libwebsockets · debian · bookworm; nvd · libwebsockets · debian · 12

  • 4.1.6-3 · arm64 · bookworm

    Affected

    nvd · libwebsockets · debian · bookworm; nvd · libwebsockets · debian · 12

  • 4.1.6-3 · amd64 · bookworm

    Affected

    nvd · libwebsockets · debian · bookworm; nvd · libwebsockets · debian · 12

  • 4.1.6-3 · arm64 · bookworm

    Affected

    nvd · libwebsockets · debian · bookworm; nvd · libwebsockets · debian · 12

  • 4.1.6-3 · amd64 · bookworm

    Affected

    nvd · libwebsockets · debian · bookworm; nvd · libwebsockets · debian · 12

  • 4.1.6-3 · arm64 · bookworm

    Affected

    nvd · libwebsockets · debian · bookworm; nvd · libwebsockets · debian · 12

  • 4.1.6-3 · all · bookworm

    Affected

    nvd · libwebsockets · debian · bookworm; nvd · libwebsockets · debian · 12

  • 4.1.6-3 · all · bookworm

    Affected

    nvd · libwebsockets · debian · bookworm; nvd · libwebsockets · debian · 12

[CVE-2026-10650]

Published:

A flaw has been found in warmcat libwebsockets up to 4.5.8. This issue affects the function lws_ssh_parse_plaintext of the file plugins/protocol_lws_ssh_base/sshd.c of the component SSH Protocol Handl

Medium(5.5)Affected
Details (14)
  • 4.1.6-3 · amd64 · bookworm

    Affected

    nvd · libwebsockets · debian · bookworm; nvd · libwebsockets · debian · 12

  • 4.1.6-3 · arm64 · bookworm

    Affected

    nvd · libwebsockets · debian · bookworm; nvd · libwebsockets · debian · 12

  • 4.1.6-3 · amd64 · bookworm

    Affected

    nvd · libwebsockets · debian · bookworm; nvd · libwebsockets · debian · 12

  • 4.1.6-3 · arm64 · bookworm

    Affected

    nvd · libwebsockets · debian · bookworm; nvd · libwebsockets · debian · 12

  • 4.1.6-3 · amd64 · bookworm

    Affected

    nvd · libwebsockets · debian · bookworm; nvd · libwebsockets · debian · 12

  • 4.1.6-3 · arm64 · bookworm

    Affected

    nvd · libwebsockets · debian · bookworm; nvd · libwebsockets · debian · 12

  • 4.1.6-3 · amd64 · bookworm

    Affected

    nvd · libwebsockets · debian · bookworm; nvd · libwebsockets · debian · 12

  • 4.1.6-3 · arm64 · bookworm

    Affected

    nvd · libwebsockets · debian · bookworm; nvd · libwebsockets · debian · 12

  • 4.1.6-3 · amd64 · bookworm

    Affected

    nvd · libwebsockets · debian · bookworm; nvd · libwebsockets · debian · 12

  • 4.1.6-3 · arm64 · bookworm

    Affected

    nvd · libwebsockets · debian · bookworm; nvd · libwebsockets · debian · 12

  • 4.1.6-3 · amd64 · bookworm

    Affected

    nvd · libwebsockets · debian · bookworm; nvd · libwebsockets · debian · 12

  • 4.1.6-3 · arm64 · bookworm

    Affected

    nvd · libwebsockets · debian · bookworm; nvd · libwebsockets · debian · 12

  • 4.1.6-3 · all · bookworm

    Affected

    nvd · libwebsockets · debian · bookworm; nvd · libwebsockets · debian · 12

  • 4.1.6-3 · all · bookworm

    Affected

    nvd · libwebsockets · debian · bookworm; nvd · libwebsockets · debian · 12

[CVE-2025-11678]

Published:

Libwebsockets vulnerabilities

High(7.6)Affected
Details (14)
  • 4.1.6-3 · amd64 · bookworm

    Affected

    usn · libwebsockets · debian · bookworm; usn · libwebsockets · debian · 12

  • 4.1.6-3 · arm64 · bookworm

    Affected

    usn · libwebsockets · debian · bookworm; usn · libwebsockets · debian · 12

  • 4.1.6-3 · amd64 · bookworm

    Affected

    usn · libwebsockets · debian · bookworm; usn · libwebsockets · debian · 12

  • 4.1.6-3 · arm64 · bookworm

    Affected

    usn · libwebsockets · debian · bookworm; usn · libwebsockets · debian · 12

  • 4.1.6-3 · amd64 · bookworm

    Affected

    usn · libwebsockets · debian · bookworm; usn · libwebsockets · debian · 12

  • 4.1.6-3 · arm64 · bookworm

    Affected

    usn · libwebsockets · debian · bookworm; usn · libwebsockets · debian · 12

  • 4.1.6-3 · amd64 · bookworm

    Affected

    usn · libwebsockets · debian · bookworm; usn · libwebsockets · debian · 12

  • 4.1.6-3 · arm64 · bookworm

    Affected

    usn · libwebsockets · debian · bookworm; usn · libwebsockets · debian · 12

  • 4.1.6-3 · amd64 · bookworm

    Affected

    usn · libwebsockets · debian · bookworm; usn · libwebsockets · debian · 12

  • 4.1.6-3 · arm64 · bookworm

    Affected

    usn · libwebsockets · debian · bookworm; usn · libwebsockets · debian · 12

  • 4.1.6-3 · amd64 · bookworm

    Affected

    usn · libwebsockets · debian · bookworm; usn · libwebsockets · debian · 12

  • 4.1.6-3 · arm64 · bookworm

    Affected

    usn · libwebsockets · debian · bookworm; usn · libwebsockets · debian · 12

  • 4.1.6-3 · all · bookworm

    Affected

    usn · libwebsockets · debian · bookworm; usn · libwebsockets · debian · 12

  • 4.1.6-3 · all · bookworm

    Affected

    usn · libwebsockets · debian · bookworm; usn · libwebsockets · debian · 12

[CVE-2025-11677]

Published:

Libwebsockets vulnerabilities

Medium(6.3)Affected
Details (14)
  • 4.1.6-3 · amd64 · bookworm

    Affected

    usn · libwebsockets · debian · bookworm; usn · libwebsockets · debian · 12

  • 4.1.6-3 · arm64 · bookworm

    Affected

    usn · libwebsockets · debian · bookworm; usn · libwebsockets · debian · 12

  • 4.1.6-3 · amd64 · bookworm

    Affected

    usn · libwebsockets · debian · bookworm; usn · libwebsockets · debian · 12

  • 4.1.6-3 · arm64 · bookworm

    Affected

    usn · libwebsockets · debian · bookworm; usn · libwebsockets · debian · 12

  • 4.1.6-3 · amd64 · bookworm

    Affected

    usn · libwebsockets · debian · bookworm; usn · libwebsockets · debian · 12

  • 4.1.6-3 · arm64 · bookworm

    Affected

    usn · libwebsockets · debian · bookworm; usn · libwebsockets · debian · 12

  • 4.1.6-3 · amd64 · bookworm

    Affected

    usn · libwebsockets · debian · bookworm; usn · libwebsockets · debian · 12

  • 4.1.6-3 · arm64 · bookworm

    Affected

    usn · libwebsockets · debian · bookworm; usn · libwebsockets · debian · 12

  • 4.1.6-3 · amd64 · bookworm

    Affected

    usn · libwebsockets · debian · bookworm; usn · libwebsockets · debian · 12

  • 4.1.6-3 · arm64 · bookworm

    Affected

    usn · libwebsockets · debian · bookworm; usn · libwebsockets · debian · 12

  • 4.1.6-3 · amd64 · bookworm

    Affected

    usn · libwebsockets · debian · bookworm; usn · libwebsockets · debian · 12

  • 4.1.6-3 · arm64 · bookworm

    Affected

    usn · libwebsockets · debian · bookworm; usn · libwebsockets · debian · 12

  • 4.1.6-3 · all · bookworm

    Affected

    usn · libwebsockets · debian · bookworm; usn · libwebsockets · debian · 12

  • 4.1.6-3 · all · bookworm

    Affected

    usn · libwebsockets · debian · bookworm; usn · libwebsockets · debian · 12

Fixed and unaffected versions (3)
CVESeverityVersion impact
[CVE-2026-78161]

Published:

A vulnerability was found in warmcat libwebsockets 4.5.0. Impacted is the function report_raw_cbor of the file lib/misc/lecp.c of the component LECP CBOR Recording. The manipulation results in out-of-

High(7.3)Not affected
Details (14)
  • 4.1.6-3 · amd64 · bookworm

    Not affected

    nvd · libwebsockets · debian · bookworm

  • 4.1.6-3 · arm64 · bookworm

    Not affected

    nvd · libwebsockets · debian · bookworm

  • 4.1.6-3 · amd64 · bookworm

    Not affected

    nvd · libwebsockets · debian · bookworm

  • 4.1.6-3 · arm64 · bookworm

    Not affected

    nvd · libwebsockets · debian · bookworm

  • 4.1.6-3 · amd64 · bookworm

    Not affected

    nvd · libwebsockets · debian · bookworm

  • 4.1.6-3 · arm64 · bookworm

    Not affected

    nvd · libwebsockets · debian · bookworm

  • 4.1.6-3 · amd64 · bookworm

    Not affected

    nvd · libwebsockets · debian · bookworm

  • 4.1.6-3 · arm64 · bookworm

    Not affected

    nvd · libwebsockets · debian · bookworm

  • 4.1.6-3 · amd64 · bookworm

    Not affected

    nvd · libwebsockets · debian · bookworm

  • 4.1.6-3 · arm64 · bookworm

    Not affected

    nvd · libwebsockets · debian · bookworm

  • 4.1.6-3 · amd64 · bookworm

    Not affected

    nvd · libwebsockets · debian · bookworm

  • 4.1.6-3 · arm64 · bookworm

    Not affected

    nvd · libwebsockets · debian · bookworm

  • 4.1.6-3 · all · bookworm

    Not affected

    nvd · libwebsockets · debian · bookworm

  • 4.1.6-3 · all · bookworm

    Not affected

    nvd · libwebsockets · debian · bookworm

[CVE-2025-11680]

Published:

Out-of-bounds Write in unfilter_scanline in warmcat libwebsockets allows, when the LWS_WITH_UPNG flag is enabled during compilation and the HTML display stack is used, to write past a heap allocated b

Medium(5.9)Not affected
Details (14)
  • 4.1.6-3 · amd64 · bookworm

    Not affected

    nvd · libwebsockets · debian · bookworm

  • 4.1.6-3 · arm64 · bookworm

    Not affected

    nvd · libwebsockets · debian · bookworm

  • 4.1.6-3 · amd64 · bookworm

    Not affected

    nvd · libwebsockets · debian · bookworm

  • 4.1.6-3 · arm64 · bookworm

    Not affected

    nvd · libwebsockets · debian · bookworm

  • 4.1.6-3 · amd64 · bookworm

    Not affected

    nvd · libwebsockets · debian · bookworm

  • 4.1.6-3 · arm64 · bookworm

    Not affected

    nvd · libwebsockets · debian · bookworm

  • 4.1.6-3 · amd64 · bookworm

    Not affected

    nvd · libwebsockets · debian · bookworm

  • 4.1.6-3 · arm64 · bookworm

    Not affected

    nvd · libwebsockets · debian · bookworm

  • 4.1.6-3 · amd64 · bookworm

    Not affected

    nvd · libwebsockets · debian · bookworm

  • 4.1.6-3 · arm64 · bookworm

    Not affected

    nvd · libwebsockets · debian · bookworm

  • 4.1.6-3 · amd64 · bookworm

    Not affected

    nvd · libwebsockets · debian · bookworm

  • 4.1.6-3 · arm64 · bookworm

    Not affected

    nvd · libwebsockets · debian · bookworm

  • 4.1.6-3 · all · bookworm

    Not affected

    nvd · libwebsockets · debian · bookworm

  • 4.1.6-3 · all · bookworm

    Not affected

    nvd · libwebsockets · debian · bookworm

[CVE-2025-11679]

Published:

Out-of-bounds Read in lws_upng_emit_next_line in warmcat libwebsockets allows, when the LWS_WITH_UPNG flag is enabled during compilation and the HTML display stack is used, to read past a heap allocat

Medium(5.9)Not affected
Details (14)
  • 4.1.6-3 · amd64 · bookworm

    Not affected

    nvd · libwebsockets · debian · bookworm

  • 4.1.6-3 · arm64 · bookworm

    Not affected

    nvd · libwebsockets · debian · bookworm

  • 4.1.6-3 · amd64 · bookworm

    Not affected

    nvd · libwebsockets · debian · bookworm

  • 4.1.6-3 · arm64 · bookworm

    Not affected

    nvd · libwebsockets · debian · bookworm

  • 4.1.6-3 · amd64 · bookworm

    Not affected

    nvd · libwebsockets · debian · bookworm

  • 4.1.6-3 · arm64 · bookworm

    Not affected

    nvd · libwebsockets · debian · bookworm

  • 4.1.6-3 · amd64 · bookworm

    Not affected

    nvd · libwebsockets · debian · bookworm

  • 4.1.6-3 · arm64 · bookworm

    Not affected

    nvd · libwebsockets · debian · bookworm

  • 4.1.6-3 · amd64 · bookworm

    Not affected

    nvd · libwebsockets · debian · bookworm

  • 4.1.6-3 · arm64 · bookworm

    Not affected

    nvd · libwebsockets · debian · bookworm

  • 4.1.6-3 · amd64 · bookworm

    Not affected

    nvd · libwebsockets · debian · bookworm

  • 4.1.6-3 · arm64 · bookworm

    Not affected

    nvd · libwebsockets · debian · bookworm

  • 4.1.6-3 · all · bookworm

    Not affected

    nvd · libwebsockets · debian · bookworm

  • 4.1.6-3 · all · bookworm

    Not affected

    nvd · libwebsockets · debian · bookworm

Last synced:

[CVE catalog]

Sources

  • Authoritative source; repository metadata signature verified

    Signature evidence

    bookworm-main-amd64:9e0b5aabb2465b3d2e7a7fe27f9913846277833f7a2826e7767acccff5b588c5

    Repository-signature verification record
    Signed-object SHA-256
    77737fa4b34f2693e982cc9ee35736816c35a7778fc2d326cc1bbf5b301fe1aa
    Signer fingerprint
    4CB50190207B4758A3F73A796ED0E7B82643E131
    Keyring revision
    debian-archive-keyring.gpg
    SHA-256 506b815cbb32d9b6066b4a2aa524071e071761e7e7f68c3ac74f3061ba852017
    Tool and policy
    gpgv (GnuPG) 2.4.9
    openfactory-software-catalog-signature-v1
    Verification time
    Sep 1, 2026
    Repository metadata hash linkage
    Path
    main/binary-amd64/Packages.xz
    Expected SHA-256
    9e0b5aabb2465b3d2e7a7fe27f9913846277833f7a2826e7767acccff5b588c5
    Observed SHA-256
    9e0b5aabb2465b3d2e7a7fe27f9913846277833f7a2826e7767acccff5b588c5
    Result
    match verified
  • Authoritative source; repository metadata signature verified

    Signature evidence

    bookworm-main-arm64:2ddb1737692e8c45c53e8d57c0ce4cd21c78c5703b830c3226b1423566a06c00

    Repository-signature verification record
    Signed-object SHA-256
    77737fa4b34f2693e982cc9ee35736816c35a7778fc2d326cc1bbf5b301fe1aa
    Signer fingerprint
    4CB50190207B4758A3F73A796ED0E7B82643E131
    Keyring revision
    debian-archive-keyring.gpg
    SHA-256 506b815cbb32d9b6066b4a2aa524071e071761e7e7f68c3ac74f3061ba852017
    Tool and policy
    gpgv (GnuPG) 2.4.9
    openfactory-software-catalog-signature-v1
    Verification time
    Sep 1, 2026
    Repository metadata hash linkage
    Path
    main/binary-arm64/Packages.xz
    Expected SHA-256
    2ddb1737692e8c45c53e8d57c0ce4cd21c78c5703b830c3226b1423566a06c00
    Observed SHA-256
    2ddb1737692e8c45c53e8d57c0ce4cd21c78c5703b830c3226b1423566a06c00
    Result
    match verified