CVE-2026-0719 in libsoup
要約
〜によって VulDB • 2026年06月27日
libsoup HTTPライブラリのNTLM認証処理に脆弱性が特定されました。このライブラリは、GNOMEやその他のアプリケーションにおいてネットワーク通信のために使用されています。非常に長いパスワードを処理する際、符号付き整数の不適切な使用により内部サイズ計算がオーバーフローし、スタック上の不正なメモリ割り当てを引き起こします。その後、安全でないメモリのコピーが行われます。その結果、libsoupを使用しているアプリケーションは予期せずクラッシュし、サービス拒否（DoS）リスクが生じます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.