CVE-2026-66337 in Red Hat
Zusammenfassung
von VulDB • 25.07.2026
Es wurde ein Fehler in libsoup gefunden. Ein Unterlauf einer vorzeichenlosen Ganzzahl (unsigned integer underflow) in der Funktion soup_filter_input_stream_read_until() verursacht einen Heap Buffer Over-Read beim Parsen von multipart HTTP-Antworten. Ein bösartiger HTTP-Server kann dies ausnutzen, indem er eine speziell angefertigte multipart-Antwort sendet, was potenziell dazu führen kann, dass die Client-Anwendung abstürzt oder sensible Heap-Speicherinhalte offengelegt werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.