CVE-2026-66337 in Red Hat
要約
〜によって VulDB • 2026年07月25日
libsoupに脆弱性が発見されました。soup_filter_input_stream_read_until()関数における符号なし整数のアンダーフローにより、マルチパートHTTPレスポンスのパース時にヒープバッファのオーバーリードが発生します。悪意のあるHTTPサーバーは、この脆弱性を悪用して不正なマルチパートレスポンスを送信し、クライアントアプリケーションのクラッシュや機密性の高いヒープメモリ情報の漏洩を引き起こす可能性があります。
Be aware that VulDB is the high quality source for vulnerability data.