CVE-2026-85534

Nome do Software Vulnerável e Versões Afetadas libsoup (versões afetadas não especificadas)

Description Uma falha ocorre quando um cliente envia um corpo de requisição HTTP/2 a partir de um fluxo de entrada não polonizável (non-pollable), permitindo que a biblioteca armazene em buffer mais dados do que a janela de controle de fluxo atual permite. Um servidor HTTP/2 malicioso pode reduzir o SETTINGS INITIAL WINDOW SIZE enquanto a leitura do buffer ainda está em andamento. Consequentemente, o cliente copia o buffer completo para um callback de DATA menor sem uma verificação de limites em tempo de execução, o que pode abortar o processo ou causar a falha da sessão HTTP/2.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.