CVE-2026-85534 in Red Hat
Сводка
по VulDB • 04.09.2026
В библиотеке libsoup обнаружена уязвимость. Когда клиент отправляет тело запроса HTTP/2 из непотокового (non-pollable) входного потока, библиотека может буферизировать больше данных, чем позволяет текущее окно управления потоком (flow-control window). Злонамеренный сервер HTTP/2 может уменьшить значение SETTINGS_INITIAL_WINDOW_SIZE в то время как чтение из буфера все еще находится в процессе. Затем клиент копирует весь буфер в обратный вызов DATA меньшего размера без проверки границ во время выполнения, что может привести к аварийному завершению процесса или сбою сессии HTTP/2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.