Veille CVE

‹ Retour à la liste

CVE-2026-85197

7.6 Élevée

Publiée le 04/09/2026 à 10:17 · Modifiée le 22/10/2026 à 22:17 · En attente d'analyse NVD · Source : secalert@redhat.com

Description

A flaw was found in libsoup. A malicious HTTP/2 server or a Man-in-the-Middle (MITM) attacker can exploit a heap use-after-free vulnerability in the HTTP/2 client implementation. This occurs when a GNOME application uploads a file using HTTP/2, and the server sends a GOAWAY frame while the file body is being read asynchronously. This can lead to memory corruption, potentially resulting in information disclosure or arbitrary code execution.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 7.6 Élevée secalert@redhat.com CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:H

Faiblesses (CWE)

Références

Ailleurs