CVE-2026-2436
Beschrijving NL
Er is een fout gevonden in de SoupServer van libsoup. Een externe aanvaller kan misbruik maken van een use-after-free kwetsbaarheid waarbij de functie `soup_server_disconnect()` voortijdig verbindingsobjecten vrijmaakt, zelfs als er nog steeds een TLS-handshake in behandeling is. Als de handdruk is voltooid nadat het verbindingsobject is vrijgegeven, wordt een bungelende aanwijzer geopend, wat leidt tot een servercrash en een Denial of Service.
Origineel (Engels) tonen
A flaw was found in libsoup's SoupServer. A remote attacker could exploit a use-after-free vulnerability where the `soup_server_disconnect()` function frees connection objects prematurely, even if a TLS handshake is still pending. If the handshake completes after the connection object has been freed, a dangling pointer is accessed, leading to a server crash and a Denial of Service.