Podatności libsoup

W bibliotece libsoup wykryto podatność, w której SoupWebsocketConnection może zaakceptować zbyt dużą wiadomość WebSocket, powodując nadmierne przydzielenie pamięci i prowadząc do odmowy usługi (DoS).

W bibliotece libsoup wykryto podatność polegającą na odczycie poza dozwolonym zakresem pamięci sterty (heap buffer over-read) podczas analizy zawartości odpowiedzi HTTP przez funkcję skip_insight_whitespace(). Klienci korzystający z libsoup mogą odczytać jeden bajt poza buforem w odpowiedzi na spreparowaną odpowiedź HTTP serwera.