CVE-2026-12548
Təsvir
libsoup kitabxanasında yığının hüdudlarından kənara oxuma (heap out-of-bounds read) çatışmazlığı aşkar edilmişdir. Multipart HTTP mesajları təhlil edilərkən, çağıran tərəf və soup_headers_parse() arasında tam ədəd tipinin uyğunsuzluğu uzunluq parametrinin yanlış şəkildə qısaldılmasına səbəb ola bilər ki, bu da yığın buferinin həddindən artıq oxunmasına (heap buffer over-read) gətirib çıxarır. Uzaqdakı hücumçu bu çatışmazlıqdan istifadə edərək libsoup istifadə edən tətbiqi çökdürə və ya potensial olaraq yığın yaddaşının məz
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnome libsoup | Aralıq göstərilməyib | — |
| redhat enterprise_linux | 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.