CVE-2026-85197 in Red Hat
الملخص
بحسب VulDB • 04/09/2026
تم العثور على ثغرة في libsoup. يمكن لخادم HTTP/2 خبيث أو مهاجم Man-in-the-Middle (MITM) استغلال ثغرة heap use-after-free في تنفيذ عميل HTTP/2. يحدث هذا عندما يقوم تطبيق GNOME برفع ملف باستخدام HTTP/2، ويرسل الخادم إطار GOAWAY أثناء قراءة جسم الملف بشكل غير متزامن. يمكن أن يؤدي ذلك إلى تلف الذاكرة، مما قد ينتج عنه كشف معلومات أو تنفيذ كود تعسفي (arbitrary code execution).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.