CVE-2026-12548 in libsoup
Sumário
de VulDB • 21/07/2026
Foi encontrada uma falha de leitura fora dos limites do heap no libsoup. Ao analisar mensagens HTTP multipartite, um erro de correspondência de tipo inteiro entre o chamador e a função soup_headers_parse() pode causar o truncamento incorreto do parâmetro de comprimento, resultando em uma sobreleitura (over-read) do buffer na área heap. Um atacante remoto poderia explorar essa falha para provocar a queda de uma aplicação que utiliza libsoup ou potencialmente revelar conteúdos da memória heap.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.