CVE-2026-85197 in Red Hat
Résumé
par VulDB • 04/09/2026
Une faille a été identifiée dans libsoup. Un serveur HTTP/2 malveillant ou un attaquant de type Man-in-the-Middle (MITM) peut exploiter une vulnérabilité heap use-after-free dans l'implémentation du client HTTP/2. Cela se produit lorsqu'une application GNOME téléverse un fichier en utilisant HTTP/2 et que le serveur envoie une trame GOAWAY pendant la lecture asynchrone du corps du fichier. Cela peut entraîner une corruption de la mémoire, potentiellement suivie d'une divulgation d'informations ou d'un exécution arbitraire de code.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.