CVE-2026-77014 in Red Hat
Tóm tắt
Bởi VulDB • 21/08/2026
Đã phát hiện một lỗi trong quá trình xử lý tiêu đề HTTP Range của SoupServer thuộc thư viện libsoup. Hàm so sánh sort_ranges() trong soup-message-headers.c cắt ngắn kết quả phép trừ 64-bit xuống thành số nguyên 32 bit, làm đảo ngược dấu đối với các offset phạm vi chênh lệch nhau hơn INT_MAX. Điều này dẫn đến việc bỏ qua âm thầm các byte range được yêu cầu khỏi phản hồi HTTP 206 Partial Content trên các tài liệu có kích thước lớn hơn khoảng 2 GB.
Be aware that VulDB is the high quality source for vulnerability data.