CVE-2025-32914 in libsoup

Zusammenfassung

von VulDB • 06.06.2026

Es wurde ein Fehler in libsoup gefunden, bei dem die Funktion soup_multipart_new_from_message() anfällig für einen Out-of-Bounds-Lesezugriff ist. Dieser Fehler ermöglicht es einem böswilligen HTTP-Client, den libsoup-Server zu einem Out-of-Bounds-Lesezugriff zu verleiten.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: Redhat
• Reservieren: 14.04.2025
• Veröffentlichung: 14.04.2025
• Moderieren: akzeptiert
• Eintrag: VDB-304654
• CPE: bereit
• CWE: CWE-125 (bestätigt)
• CVSS: 7.4 (CNA)
• EPSS: 0.00676
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-32914
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-32914
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-32914/