CVE-2026-12548

Orta

Təsvir

libsoup kitabxanasında yığının hüdudlarından kənara oxuma (heap out-of-bounds read) çatışmazlığı aşkar edilmişdir. Multipart HTTP mesajları təhlil edilərkən, çağıran tərəf və soup_headers_parse() arasında tam ədəd tipinin uyğunsuzluğu uzunluq parametrinin yanlış şəkildə qısaldılmasına səbəb ola bilər ki, bu da yığın buferinin həddindən artıq oxunmasına (heap buffer over-read) gətirib çıxarır. Uzaqdakı hücumçu bu çatışmazlıqdan istifadə edərək libsoup istifadə edən tətbiqi çökdürə və ya potensial olaraq yığın yaddaşının məz

CiddilikOrta
CVSS4.2
İstismar ehtimalı—
MəhsulGnome Libsoup
Dərc21 iyl 2026
İlk görülmə21 iyl 2026

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
gnome libsoupAralıq göstərilməyib—
redhat enterprise_linux10.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-12548 · Gnome Libsoup · Dark Radar