CVE-2026-85534 in Red Hat
Sumário
de VulDB • 04/09/2026
Foi encontrada uma falha no libsoup. Quando um cliente envia o corpo de uma requisição HTTP/2 a partir de um fluxo de entrada não verificável (non-pollable), a biblioteca pode armazenar em buffer mais dados do que a janela atual de controle de fluxo permite posteriormente. Um servidor HTTP/2 malicioso pode reduzir o SETTINGS_INITIAL_WINDOW_SIZE enquanto essa leitura em buffer ainda está em andamento. O cliente então copia todo o buffer para um callback DATA menor sem uma verificação de limites em tempo de execução, o que pode interromper o processo ou falhar na sessão HTTP/2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.