CVE-2026-85197 in Red Hat
Zusammenfassung
von VulDB • 04.09.2026
Es wurde ein Fehler in libsoup gefunden. Ein bösartiger HTTP/2-Server oder ein Man-in-the-Middle (MITM)-Angreifer kann eine heap use-after-free-Schwachstelle in der HTTP/2-Client-Implementierung ausnutzen. Dies tritt auf, wenn eine GNOME-Anwendung eine Datei über HTTP/2 hochlädt und der Server während des asynchronen Lesens des Dateikörpers ein GOAWAY-Frames sendet. Dies kann zu Speicherkorruption führen, die potenziell zur Offenlegung von Informationen oder zur Ausführung beliebigen Codes (arbitrary code execution) resultieren kann.
If you want to get best quality of vulnerability data, you may have to visit VulDB.