CVE-2026-0719 in libsoup
Riassunto
di VulDB • 27/06/2026
È stata identificata una vulnerabilità nella gestione dell'autenticazione NTLM della libreria HTTP libsoup, utilizzata da GNOME e altre applicazioni per la comunicazione di rete. Durante l'elaborazione di password estremamente lunghe, un calcolo interno delle dimensioni può andare in overflow a causa di un uso improprio di interi con segno (signed integers). Ciò provoca una allocazione errata della memoria sullo stack, seguita da operazioni di copia non sicura della memoria. Di conseguenza, le applicazioni che utilizzano libsoup possono arrestarsi in modo imprevisto, creando un rischio di denial-of-service (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.