Недостаток был найден в libsoup, библиотеке для обработки HTTP-запросов. Эта уязвимость, известная как Use-After-Free, возникает в реализац…

Недостаток был найден в libsoup, библиотеке для обработки HTTP-запросов. Эта уязвимость, известная как Use-After-Free, возникает в реализации сервера HTTP/2. Удаленный злоумышленник может использовать это, отправляя специально созданные HTTP/2 запросы, которые вызывают сбои в аутентификации. Это может привести к тому, что приложение попытается получить доступ к памяти, которая уже была освобождена, что может привести к нестабильности приложения или сбоев, что приведет к отказу в обслуживании (DoS).