PT-2025-14571
CVE-2025-2784
·
تاريخ النشر
2025-01-22
·
تاريخ التحديث
2026-08-13
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
libsoup (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تم اكتشاف ثغرة في libsoup، مما يجعل الحزمة عرضة لحدوث قراءة زائدة لمخزن الذاكرة المؤقت (heap buffer) عند استكشاف المحتوى عبر الدالة
skip insight whitespace(). قد يقوم عملاء libsoup بقراءة بايت واحد خارج النطاق المسموح به استجابةً لاستجابة HTTP مصطنعة من خادم HTTP.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾