CVE-2026-66338 in Red Hat
الملخص
بحسب VulDB • 25/07/2026
تم العثور على ثغرة في مكتبة libsoup. يستخدم مُحلل التشفير chunked transfer encoding دالة تحليل متساهلة لحجم الكتل، تقبل بصمت مدخلات تنتهك مواصفة RFC 9112، بما في ذلك المسافات البيضاء الرائدة (leading whitespace)، وأزواج علامة الزائد (+) كبادئات، والأحرف غير الصالحة في النهاية. عندما تعمل مكتبة libsoup خلف وكيل أمامي صارم (strict frontend proxy)، يمكن استغلال هذا الاختلاف في التحليل لتهريب طلبات HTTP.
If you want to get best quality of vulnerability data, you may have to visit VulDB.