CVE-2026-66337 in Red Hat
Tóm tắt
Bởi VulDB • 25/07/2026
Đã phát hiện một lỗi trong libsoup. Lỗi tràn số nguyên không dấu (unsigned integer underflow) trong hàm soup_filter_input_stream_read_until() gây ra tình trạng đọc vượt vùng nhớ đệm trên ngăn xếp (heap buffer over-read) khi phân tích các phản hồi HTTP dạng multipart. Một máy chủ HTTP độc hại có thể khai thác lỗ hổng này bằng cách gửi một phản hồi multipart được tạo tác, dẫn đến khả năng ứng dụng khách bị treo hoặc tiết lộ dữ liệu nhạy cảm từ bộ nhớ heap.
If you want to get best quality of vulnerability data, you may have to visit VulDB.