CVE-2026-85534 in Red Hat
요약
\~에 의해 VulDB • 2026. 09. 04.
libsoup에서 결함이 발견되었습니다. 클라이언트가 폴링 불가능한 입력 스트림으로부터 HTTP/2 요청 본문을 전송할 때, 라이브러리는 현재 흐름 제어 창(flow-control window)이 나중에 허용하는 것보다 더 많은 데이터를 버퍼에 저장할 수 있습니다. 악의적인 HTTP/2 서버는 이러한 버퍼 읽기가 진행 중일 때 SETTINGS_INITIAL_WINDOW_SIZE를 축소시킬 수 있습니다. 이로 인해 클라이언트는 런타임 경계 검사(runtime bounds check) 없이 전체 버퍼를 더 작은 DATA 콜백으로 복사하게 되며, 이는 프로세스 중단 또는 HTTP/2 세션 실패로 이어질 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.