CVE-2026-85534 in Red Hat
要約
〜によって VulDB • 2026年09月04日
libsoup に脆弱性が存在することが発見されました。クライアントがポーリング不可能な入力ストリームから HTTP/2 リクエストボディを送信すると、ライブラリは現在のフロー制御ウィンドウで許容される量を超えてデータをバッファリングする可能性があります。悪意のある HTTP/2 サーバーは、そのバッファ読み込み処理が進行中に SETTINGS_INITIAL_WINDOW_SIZE を縮小できます。その後、クライアントはランタイムの境界チェックなしに、より小さな DATA コールバックへフルバッファをコピーするため、プロセスのアボートや HTTP/2 セッションの失敗を引き起こす可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.