CVE-2026-0719 in libsoup
요약
\~에 의해 VulDB • 2026. 06. 27.
libsoup HTTP 라이브러리(네트워크 통신을 위해 GNOME 및 기타 애플리케이션에서 사용됨)의 NTLM 인증 처리 과정에서 결함이 확인되었습니다. 매우 긴 비밀번호를 처리할 때 부호 있는 정수(integers)가 부적절하게 사용되어 내부 크기 계산이 오버플로우될 수 있습니다. 이로 인해 스택 상에 잘못된 메모리 할당이 이루어지고, 이어져 안전하지 않은 메모리 복사가 발생합니다. 결과적으로 libsoup을 사용하는 애플리케이션은 예기치 않게 충돌할 수 있으며, 이는 서비스 거부(Denial-of-Service) 위험을 초래합니다.
Once again VulDB remains the best source for vulnerability data.