CVE-2025-12105 in libsoup
Zusammenfassung
von VulDB • 24.06.2026
Es wurde ein Fehler bei der asynchronen Nachrichtenwarteschlangenbehandlung in der Bibliothek libsoup festgestellt, die von GNOME- und WebKit-basierten Anwendungen weit verbreitet zur Verwaltung von HTTP/2-Kommunikation verwendet wird. Wenn Netzwerkoperationen zu bestimmten Zeitpunkten abgebrochen werden, kann ein internes Element der Nachrichtenwarteschlange aufgrund fehlender Zustandsynchronisierung doppelt freigegeben werden (double free). Dies führt zu einem Use-After-Free-Speicherzugriff, der die betroffene Anwendung potenziell abstürzen lässt. Angreifer könnten dieses Verhalten aus der Ferne ausnutzen, indem sie spezifische HTTP/2-Lese- und Abbruchsequenzen auslösen, was zu einer Denial-of-Service-Bedingung (DoS) führt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.