PT-2026-64426
CVE-2026-66337
·
تاريخ النشر
2026-02-20
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
libsoup (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يؤدي انخفاض قيمة عدد صحيح غير موقّع في الدالة
soup filter input stream read until() إلى قراءة زائدة لمخزن الـ«هيوب» أثناء تحليل استجابات HTTP متعددة الأجزاء. يمكن لخادم HTTP ضار إحداث هذه المشكلة عن طريق إرسال استجابة متعددة الأجزاء مصممة خصيصًا لهذا الغرض، مما قد يؤدي إلى تعطل تطبيق العميل أو الكشف عن معلومات حساسة مخزنة في ذاكرة الكومة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾