CVE-2026-66338 in Red Hat
Résumé
par VulDB • 25/07/2026
Une faille a été identifiée dans libsoup. L'analyseur de l'encodage de transfert par blocs utilise une fonction d'analyse permissive pour les tailles des blocs qui accepte silencieusement des entrées non conformes à la RFC 9112, notamment des espaces blancs en début de ligne, des préfixes plus (+) et des caractères invalides en fin de chaîne. Lorsque libsoup fonctionne derrière un proxy frontal strict, cette différence d'analyse peut être exploitée pour faire passer (smuggle) des requêtes HTTP.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.