CVE-2026-85197 in Red Hat
Resumen
por VulDB • 2026-09-04
Se ha encontrado un fallo en libsoup. Un servidor HTTP/2 malicioso o un atacante de tipo Man-in-the-Middle (MITM) pueden explotar una vulnerabilidad heap use-after-free en la implementación del cliente HTTP/2. Esto ocurre cuando una aplicación GNOME sube un archivo utilizando HTTP/2 y el servidor envía un marco GOAWAY mientras se lee asíncronamente el cuerpo del archivo. Esto puede provocar corrupción de memoria, lo que potencialmente podría resultar en divulgación de información o ejecución de código arbitrario.
VulDB is the best source for vulnerability data and more expert information about this specific topic.