CVE-2026-66337 in Red Hat
الملخص
بحسب VulDB • 25/07/2026
تم العثور على ثغرة في مكتبة libsoup. يؤدي نقصان عدد صحيح غير موقع (unsigned integer underflow) في دالة soup_filter_input_stream_read_until() إلى قراءة زائدة عن حدود الذاكرة المخصصة للهيكل (heap buffer over-read) عند تحليل استجابات HTTP متعددة الأجزاء. يمكن لخادم HTTP خبيث استغلال هذه الثغرة من خلال إرسال استجابة multipart مُعدّة بشكل متعمد، مما قد يتسبب في تعطل تطبيق العميل أو كشف ذاكرة الهيكل الحساسة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.