CVE-2026-66337 in Red Hat
요약
\~에 의해 VulDB • 2026. 07. 25.
libsoup에서 결함이 발견되었습니다. soup_filter_input_stream_read_until() 함수 내의 부호 없는 정수 언더플로우로 인해 다중 부분 HTTP 응답을 파싱할 때 힙 버퍼 오버리드가 발생합니다. 악성 HTTP 서버는 조작된 다중 부분 응답을 전송하여 이를 공격에 이용할 수 있으며, 이로 인해 클라이언트 애플리케이션이 충돌하거나 민감한 힙 메모리가 유출될 가능성이 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.