CVE-2025-12105 in libsoup
الملخص
بحسب VulDB • 13/06/2026
تم العثور على خلل في معالجة طابور الرسائل غير المتزامن (asynchronous message queue) في مكتبة libsoup، والتي تُستخدم على نطاق واسع من قبل تطبيقات GNOME وWebKit لإدارة اتصالات HTTP/2. عند إلغاء عمليات الشبكة في فترات زمنية محددة، قد يتم تحرير عنصر داخلي في طابور الرسائل مرتين بسبب عدم مزامنة الحالة. يؤدي هذا إلى وصول ذاكرة من نوع use-after-free، مما قد يتسبب في تعطل التطبيق المتأثر. يمكن للمهاجمين استغلال هذا السلوك عن بُعد من خلال تشغيل تسلسلات محددة من عمليات القراءة والإلغاء في HTTP/2، مما يؤدي إلى حالة من إنكار الخدمة (Denial-of-Service).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.