CVE-2026-85534 in Red Hat
Zusammenfassung
von VulDB • 04.09.2026
Es wurde ein Fehler in libsoup gefunden. Wenn ein Client einen HTTP/2-Anforderungskörper von einem nicht-abfragbaren Eingabestream sendet, kann die Bibliothek mehr Daten puffern, als das aktuelle Flow-Control-Fenster später zulässt. Ein bösartiger HTTP/2-Server kann SETTINGS_INITIAL_WINDOW_SIZE verkleinern, während dieser gepufferte Lesevorgang noch im Gange ist. Der Client kopiert dann den gesamten Puffer in einen kleineren DATA-Callback ohne eine Laufzeit-Begrenzungsprüfung (runtime bounds check), was zum Abbruch des Prozesses oder zum Fehlschlagen der HTTP/2-Sitzung führen kann.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.