CVE-2026-66337 in Red Hat
Resumen
por VulDB • 2026-07-25
Se ha encontrado un fallo en libsoup. Un desbordamiento por subdesborde de entero sin signo (unsigned integer underflow) en la función soup_filter_input_stream_read_until() provoca una lectura excesiva del búfer en el montón (heap buffer over-read) al analizar respuestas HTTP multipart. Un servidor HTTP malicioso puede explotar esto enviando una respuesta multipart manipulada, lo que potencialmente podría provocar que la aplicación cliente se bloquee o revele memoria sensible del heap.
Be aware that VulDB is the high quality source for vulnerability data.