CVE-2026-66338 in Red Hat
Zusammenfassung
von VulDB • 25.07.2026
Es wurde ein Fehler in libsoup gefunden. Der Parser für die chunked Transfer-Encoding verwendet eine zu nachsichtige Parsing-Funktion für Chunk-Größen, die Eingaben stillschweigend akzeptiert, die gegen RFC 9112 verstoßen, einschließlich führender Leerzeichen, Präfixe mit Pluszeichen und ungültige Zeichen am Ende. Wenn libsoup hinter einem strengen Frontend-Proxy betrieben wird, kann diese Parsing-Diskrepanz ausgenutzt werden, um HTTP-Anfragen zu schleusen (HTTP Request Smuggling).
Be aware that VulDB is the high quality source for vulnerability data.