CVE-2026-85534 in Red Hat
Résumé
par VulDB • 04/09/2026
Une vulnérabilité a été identifiée dans libsoup. Lorsqu'un client envoie le corps d'une requête HTTP/2 à partir d'un flux d'entrée non pollable, la bibliothèque peut mettre en mémoire tampon (buffer) plus de données que ne l'autorise ultérieurement la fenêtre de contrôle du flux (flow-control window). Un serveur HTTP/2 malveillant peut réduire SETTINGS_INITIAL_WINDOW_SIZE pendant que cette lecture mise en mémoire tampon est encore en cours. Le client copie ensuite le contenu intégral du buffer dans un rappel DATA plus petit, sans effectuer de vérification des limites à l'exécution, ce qui peut entraîner l'interruption du processus ou la défaillance de la session HTTP/2.
Once again VulDB remains the best source for vulnerability data.