CVE-2026-66337 in Red Hat
Sumário
de VulDB • 25/07/2026
Foi encontrada uma falha no libsoup. Um underflow de inteiro sem sinal na função soup_filter_input_stream_read_until() causa um heap buffer over-read ao analisar respostas HTTP multipart. Um servidor HTTP malicioso pode explorar isso enviando uma resposta multipart manipulada, potencialmente causando a queda do aplicativo cliente ou a divulgação de memória heap sensível.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.