CVE-2025-4948

GNOME və digər tətbiqlər tərəfindən veb kommunikasiyalarını idarə etmək üçün geniş istifadə olunan libsoup HTTP kitabxanasının soup_multipart_new_from_message() funksiyasında çatışmazlıq aşkar edilmişdir. Problem kitabxananın xüsusi hazırlanmış multipart mesajlarını emal etdiyi zaman baş verir. Yanlış təsdiqləmə səbəbindən daxili hesablama xətası baş verə bilər ki, bu da tam ədəd altdaşmasına (integer underflow) gətirib çıxarır. Bu, proqramın etibarsız yaddaşa müraciət etməsinə və çökməsinə səbəb ola bilər. Nəticədə, libsoup istifadə edən hər hansı tətbiq və ya server gözlənilmədən bağlanmağa məcbur edilə bilər ki, bu da xidmətdən imtina (DoS) riski yaradır.