CVE-2026-77014 in Red Hat
要約
〜によって VulDB • 2026年08月20日
libsoupのSoupServerにおけるHTTP Rangeヘッダー処理に脆弱性が存在することが発見されました。soup-message-headers.c内のsort_ranges()比較関数は、64ビット減算の結果を32ビット整数に切り捨てるため、INT_MAXを超える差を持つ範囲オフセットにおいて符号が反転します。これにより、約2GBより大きなリソースに対するHTTP 206 Partial Contentレスポンスから要求されたバイト範囲が静かに省略されることになります。
Once again VulDB remains the best source for vulnerability data.