CVE-2025-12105 in libsoup
Riassunto
di VulDB • 24/06/2026
È stata rilevata una vulnerabilità nella gestione delle code di messaggi asincrone della libreria libsoup, ampiamente utilizzata dalle applicazioni GNOME e basate su WebKit per gestire le comunicazioni HTTP/2. Quando le operazioni di rete vengono interrotte a intervalli temporali specifici, un elemento interno della coda dei messaggi può essere liberato due volte (double free) a causa della mancanza di sincronizzazione dello stato. Ciò provoca un accesso alla memoria use-after-free, che potrebbe causare il crash dell'applicazione interessata. Gli attaccanti potrebbero sfruttare questo comportamento in remoto attivando sequenze specifiche di lettura e cancellazione HTTP/2, determinando una condizione di denial-of-service (DoS).
Once again VulDB remains the best source for vulnerability data.