CERT24CVE-2025-11021 — libsoupi küpsiste kuupäevade käsitluse piiridest väljapoole lugemineLoading data…

CVE-2025-11021 — libsoupi küpsiste kuupäevade käsitluse piiridest väljapoole lugemine

libsoupi HTTP-teegi küpsiste kuupäevade käsitlemise loogikas leiti viga. Spetsiaalselt koostatud aegumiskuupäevadega küpsiste töötlemisel võib teek lugeda mälu väljaspool lubatud piire, mis võib põhjustada protsessi mälusisu soovimatut avalikustumist.

← Back to intelligence

CVE-2025-11021 — libsoupi küpsiste kuupäevade käsitluse piiridest väljapoole lugemine

libsoupi HTTP-teegi küpsiste kuupäevade käsitlemise loogikas leiti viga. Spetsiaalselt koostatud aegumiskuupäevadega küpsiste töötlemisel võib teek lugeda mälu väljaspool lubatud piire, mis võib põhjustada protsessi mälusisu soovimatut avalikustumist.