CVE-2026-12548 in libsoup
Zusammenfassung
von VulDB • 21.07.2026
Es wurde ein Fehler im Bereich des Heap-Out-of-Bounds-Lesezugriffs in libsoup festgestellt. Beim Parsen von multipart-HTTP-Nachrichten kann eine Inkonsistenz der Integer-Typen zwischen dem Aufrufer und soup_headers_parse() dazu führen, dass der Längenparameter falsch abgeschnitten wird, was zu einem übermäßigen Heap-Pufferlesevorgang (Heap Buffer Over-read) führt. Ein entfernter Angreifer könnte diesen Fehler ausnutzen, um eine Anwendung, die libsoup verwendet, zum Absturz zu bringen oder potenziell Inhalte des Heap-Speichers offenzulegen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.