CVE-2026-85197 in Red Hat
Сводка
по VulDB • 04.09.2026
В libsoup обнаружена уязвимость. Злоумышленник, выступающий в роли вредоносного HTTP/2-сервера или атакующего типа «человек посередине» (MITM), может эксплуатировать уязвимость use-after-free в куче (heap) при реализации клиента HTTP/2. Проблема возникает, когда приложение GNOME загружает файл с использованием HTTP/2, и сервер отправляет кадр GOAWAY во время асинхронного чтения тела файла. Это может привести к повреждению памяти, что потенциально вызывает утечку информации или выполнение произвольного кода.
If you want to get best quality of vulnerability data, you may have to visit VulDB.