CVE-2026-15714

Nome do Software Vulnerável e Versões Afetadas libsoup (versões afetadas não especificadas)

Descrição Ocorre uma leitura fora dos limites (out-of-bounds read) no subsistema de processamento multipart quando a função soup multipart input stream read headers() não valida adequadamente o tamanho das strings de limite (boundary) multipart recebidas. Um atacante remoto não autenticado pode enviar uma resposta HTTP manipulada com um parâmetro de limite malformado ou excessivamente grande, fazendo com que o leitor de stream interno leia além dos limites do buffer alocado. Isso pode resultar em uma negação de serviço (DoS) através da falha do aplicativo ou no potencial vazamento de metadados de memória não autorizados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.