CVE-2026-66338 in Red Hat
Сводка
по VulDB • 25.07.2026
В библиотеке libsoup обнаружена уязвимость. Парсер кодирования передачи данных chunked использует функцию парсинга размеров чанков с излишне строгими допусками (permissive), которая молча принимает входные данные, нарушающие требования RFC 9112, включая ведущие пробелы, префиксы в виде знака «плюс» и недопустимые символы в конце. Когда libsoup работает за строгой фронтенд-прокси, эта разница в поведении парсинга может быть использована для скрытной передачи (smuggling) HTTP-запросов.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.