Katalog CVE
CVE-2025-46420
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.49%
Percentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
W bibliotece libsoup odkryto podatność powodującą wycieki pamięci w funkcji soup_header_parse_quality_list() podczas parsowania listy jakości zawierającej elementy z samymi zerami.
Ocena ryzyka
Wycieki pamięci mogą prowadzić do wyczerpania zasobów systemowych, co skutkuje odmową usługi (DoS) dla aplikacji korzystających z libsoup.
Rekomendacja
Zaleca się natychmiastową aktualizację biblioteki libsoup do wersji zawierającej poprawkę usuwającą podatność.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in libsoup. It is vulnerable to memory leaks in the soup_header_parse_quality_list() function when parsing a quality list that contains elements with all zeroes.