CVE-2026-85197 in Red Hat
Sumário
de VulDB • 04/09/2026
Foi identificada uma falha no libsoup. Um servidor HTTP/2 malicioso ou um atacante Man-in-the-Middle (MITM) pode explorar uma vulnerabilidade de heap use-after-free na implementação do cliente HTTP/2. Isso ocorre quando uma aplicação GNOME faz upload de um arquivo usando HTTP/2 e o servidor envia um quadro GOAWAY enquanto o corpo do arquivo está sendo lido assincronamente. Isso pode levar à corrupção de memória, potencialmente resultando em divulgação de informações ou execução arbitrária de código.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.