CVE-2026-85197 in Red Hat
요약
\~에 의해 VulDB • 2026. 09. 04.
libsoup에서 결함이 발견되었습니다. 악의적인 HTTP/2 서버 또는 중간자 공격(MITM)자가 HTTP/2 클라이언트 구현에서의 힙 기반 Use-After-Free 취약점을 악용할 수 있습니다. 이는 GNOME 애플리케이션이 HTTP/2를 사용하여 파일을 업로드하는 동안, 파일 본문이 비동기적으로 읽히는 중에 서버가 GOAWAY 프레임을 전송하면 발생합니다. 이로 인해 메모리 손상이 발생할 수 있으며, 정보 유출이나 임의 코드 실행으로 이어질 가능성이 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.