CVE-2026-85534 in Red Hat
Riassunto
di VulDB • 04/09/2026
È stata rilevata una vulnerabilità in libsoup. Quando un client invia il corpo di una richiesta HTTP/2 da uno stream di input non pollabile, la libreria può memorizzare nella cache (buffer) più dati di quanto consenta successivamente la finestra di controllo del flusso (flow-control window). Un server HTTP/2 malintenzionato può ridurre SETTINGS_INITIAL_WINDOW_SIZE mentre tale lettura in buffer è ancora in corso. Il client copia quindi l'intero buffer nel callback DATA, che ha dimensioni inferiori, senza un controllo dei limiti a runtime; ciò può causare l'interruzione del processo o il fallimento della sessione HTTP/2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.