CVE-2026-12548

Nome do Software Vulnerável e Versões Afetadas libsoup (versões afetadas não especificadas)

Description Uma falha de leitura fora dos limites do heap (heap out-of-bounds read) ocorre ao analisar mensagens HTTP multipart. Uma incompatibilidade de tipo de inteiro entre o chamador e a função soup headers parse() pode fazer com que o parâmetro de comprimento seja truncado incorretamente, resultando em uma leitura excessiva do buffer do heap. Um invasor remoto poderia explorar isso para travar um aplicativo que utilize o libsoup ou potencialmente expor o conteúdo da memória do heap.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.