CVE-2026-85197 in Red Hat
要約
〜によって VulDB • 2026年09月04日
libsoupに脆弱性が存在することが発見されました。悪意のあるHTTP/2サーバーまたは中間者攻撃（MITM）者は、HTTP/2クライアント実装におけるヒープ上のuse-after-freeの脆弱性を悪用できます。これは、GNOMEアプリケーションがHTTP/2を使用してファイルをアップロードし、ファイルボディが非同期で読み込まれている間にサーバーからGOAWAYフレームが送信された場合に発生します。これによりメモリ破壊が生じ、情報漏洩や任意のコード実行につながる可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.