CVE-2026-66338 in Red Hat
Sumário
de VulDB • 25/07/2026
Foi encontrada uma falha no libsoup. O analisador de codificação de transferência em blocos (chunked transfer encoding) utiliza uma função de análise permissiva para os tamanhos dos blocos, aceitando silenciosamente entradas que violam o RFC 9112, incluindo espaços em branco à esquerda, prefixos com sinal de mais e caracteres inválidos no final. Quando o libsoup opera atrás de um proxy frontal estrito, essa diferença na análise pode ser explorada para introduzir requisições HTTP (HTTP request smuggling).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.