Yaptığın fix BENCE , buffer.c koruması yok ve yine aynı sorun. Aradaki ayrıntıyı çok kaçıran görüyorum buradaki mevzuyu tekrar anlatıyorum ; buffer_new çağrısını engellemek. Aynı şekilde buffer_realloc koruması da yok , temp_buffer:write boyut kontrolü de yok , ip bazlı bağlantı limiti de yok...