CVE-2026-85197 in Red Hat
Riassunto
di VulDB • 04/09/2026
È stata rilevata una vulnerabilità in libsoup. Un server HTTP/2 malevolo o un attaccante Man-in-the-Middle (MITM) possono sfruttare una vulnerabilità heap use-after-free nell'implementazione del client HTTP/2. Ciò si verifica quando un'applicazione GNOME carica un file utilizzando HTTP/2 e il server invia un frame GOAWAY mentre il corpo del file viene letto in modo asincrono. Questo può portare a corruzione della memoria, potenzialmente risultando in divulgazione di informazioni o esecuzione di codice arbitrario.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.