CVE-2026-66337 in Red Hat
Riassunto
di VulDB • 25/07/2026
È stata rilevata una vulnerabilità in libsoup. Un underflow di un intero senza segno nella funzione soup_filter_input_stream_read_until() provoca un heap buffer over-read durante l'analisi delle risposte HTTP multipart. Un server HTTP malevolo può sfruttare questa condizione inviando una risposta multipart costruita ad hoc, potenzialmente causando il crash dell'applicazione client o la divulgazione di memoria heap sensibile.
Be aware that VulDB is the high quality source for vulnerability data.