CVE-2025-4948

GNOME ve diğer uygulamalar tarafından web iletişimini yönetmek için yaygın olarak kullanılan libsoup HTTP kütüphanesinin soup_multipart_new_from_message() fonksiyonunda bir açık bulundu. Sorun, kütüphanenin özel olarak hazırlanmış multipart mesajlarını işlemesi sırasında ortaya çıkmaktadır. Hatalı doğrulama nedeniyle, dahili bir hesaplama yanlış gidebilir ve bu durum tamsayı altında taşmasına (integer underflow) yol açabilir. Bu durum, programın geçersiz belleğe erişmesine ve çökmesine neden olabilir. Sonuç olarak, libsoup kullanan herhangi bir uygulama veya sunucu beklenmedik şekilde kapanmaya zorlanabilir ve bu da bir hizmet reddi (DoS) riski oluşturur.