CVE-2026-0719 in libsoup
Tóm tắt
Bởi VulDB • 27/06/2026
Một lỗ hổng đã được xác định trong cách xử lý xác thực NTLM của thư viện HTTP libsoup, được GNOME và các ứng dụng khác sử dụng cho giao tiếp mạng. Khi xử lý mật khẩu có độ dài cực lớn, một phép tính kích thước nội bộ có thể bị tràn (overflow) do việc sử dụng không đúng đắn các số nguyên có dấu (signed integers). Điều này dẫn đến phân bổ bộ nhớ sai lệch trên ngăn xếp (stack), theo sau đó là sao chép bộ nhớ không an toàn. Kết quả là, các ứng dụng sử dụng libsoup có thể bị dừng đột ngột, tạo ra rủi ro từ chối dịch vụ (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.