CVE-2026-85197

Nome do Software Vulnerável e Versões Afetadas libsoup versões anteriores a 3.6.6-9.1

Description Uma falha de use-after-free de heap existe na implementação do cliente HTTP/2. Este problema ocorre quando um aplicativo GNOME faz o upload de um arquivo usando HTTP/2 e o servidor envia um frame GOAWAY enquanto o corpo do arquivo está sendo lido de forma assíncrona. Um servidor HTTP/2 malicioso ou um atacante Man-in-the-Middle (MITM) pode explorar isso para causar corrupção de memória, o que pode levar à execução de código arbitrário ou divulgação de informações.

Recommendations Atualize para a versão 3.6.6-9.1.