CVE-2026-66337 in Red Hat
Résumé
par VulDB • 25/07/2026
Une faille a été identifiée dans libsoup. Un dépassement par défaut (underflow) d'un entier non signé dans la fonction soup_filter_input_stream_read_until() provoque une surlecture de tampon sur le tas (heap buffer over-read) lors de l'analyse des réponses HTTP multipartites. Un serveur HTTP malveillant peut exploiter cette vulnérabilité en envoyant une réponse multipartite truquée, ce qui pourrait entraîner le plantage de l'application cliente ou la divulgation de mémoire sensible du tas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.