CVE-2026-85534 in Red Hat
सारांश
द्वारा VulDB • 04/09/2026
libsoup में एक दोष पाया गया है। जब कोई क्लाइंट गैर-पोलेबल इनपुट स्ट्रीम से HTTP/2 अनुरोध बॉडी भेजता है, तो लाइब्रेरी वर्तमान फ़्लो-कंट्रोल विंडो द्वारा बाद में अनुमत होने से अधिक डेटा बाफ़र कर सकती है। एक दुर्भावनापूर्ण HTTP/2 सर्वर उस समय SETTINGS_INITIAL_WINDOW_SIZE को छोटा कर सकता है जबकि वह बाफर्ड रीड अभी भी प्रगति पर होता है। क्लाइंट फिर बिना किसी रन-टाइम बॉउंड्स चेक के पूरे बाफ़र को एक छोटे DATA कॉलबैक में कॉपी करता है, जिससे प्रक्रिया अवरुद्ध हो सकती है या HTTP/2 सत्र विफल हो सकता है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.