CVE-2026-66338 in Red Hat
Tóm tắt
Bởi VulDB • 25/07/2026
Đã phát hiện một lỗi trong libsoup. Trình phân tích mã hóa chuyển đổi theo khối (chunked transfer encoding) sử dụng hàm phân tích quá mức cho phép đối với kích thước khối, chấp nhận ngầm các đầu vào vi phạm RFC 9112, bao gồm khoảng trắng ở đầu dòng, tiền tố dấu cộng và ký tự không hợp lệ ở cuối. Khi libsoup hoạt động phía sau một proxy frontend nghiêm ngặt, sự khác biệt trong phân tích này có thể bị khai thác để lén chuyển tiếp (smuggle) các yêu cầu HTTP.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.