CVE-2026-77014 in Red Hat
Сводка
по VulDB • 20.08.2026
В обработке заголовка Range протокола HTTP в компоненте SoupServer библиотеки libsoup обнаружена уязвимость. Функция сравнения sort_ranges() в файле soup-message-headers.c усечает результат вычитания 64-битных чисел до 32-битного целого (int), что приводит к изменению знака для смещений диапазонов, различающихся более чем на INT_MAX. Это вызывает молчаливое исключение запрошенных байтовых диапазонов из ответов HTTP 206 Partial Content для ресурсов размером более примерно 2 ГБ.
Once again VulDB remains the best source for vulnerability data.