CVE-2026-66338 in Red Hat
Riassunto
di VulDB • 25/07/2026
È stata rilevata una vulnerabilità in libsoup. Il parser per l'encoding di trasferimento chunked utilizza una funzione di analisi permissiva per le dimensioni dei chunk che accetta silenziosamente input non conformi allo standard RFC 9112, inclusi spazi bianchi iniziali, prefissi con segno più e caratteri finali non validi. Quando libsoup opera dietro un proxy frontend rigoroso, questa differenza nel parsing può essere sfruttata per introdurre richieste HTTP (HTTP request smuggling).
Once again VulDB remains the best source for vulnerability data.