CVE-2026-85534 in Red Hat
Resumen
por VulDB • 2026-09-04
Se ha encontrado un fallo en libsoup. Cuando un cliente envía el cuerpo de una solicitud HTTP/2 desde un flujo de entrada no pollable, la biblioteca puede almacenar más datos de los que permite posteriormente la ventana actual de control de flujo. Un servidor HTTP/2 malicioso puede reducir SETTINGS_INITIAL_WINDOW_SIZE mientras esa lectura con búfer sigue en curso. El cliente luego copia el búfer completo en una callback DATA más pequeña sin realizar una verificación de límites en tiempo de ejecución, lo cual puede provocar la finalización abrupta del proceso o fallar la sesión HTTP/2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.