CVE-2026-15712
Təsvir
libsoup-un (versiyalar: libsoup 3.0-dan 3.7.0-a qədər) HTTP/2 bağlantısının izlənilməsi strukturunda yığın buferi həddindən artıq oxuma (heap buffer over-read) zəifliyi aşkar edilmişdir. Kitabxana HTTP/2 GOAWAY freymini emal edərkən, məlumat axınının təhlükəsiz şəkildə NUL ilə sonlandırılmış C-string olduğunu fərz edərək "Additional Debug Data" faylları ilə düzgün şəkildə davranmır. Parser bu məlumatları oxumazdan əvvəl ciddi uzunluq sərhədi yoxlamasını aparmadığı üçün uzaqdakı autentifikasiya olunmamış hücumçu qəsdən müvafiq nul ayırıcısı olmayan yanlış formalaşdırılmış GOAWAY freymi göndərə bilər. Bu, kitabxananın ayrılmış buferin sonundan kənara oxumasına səbəb olur ki, bu da tətbiqin çökməsi ilə nəticələnən xidmətdən imtina (DoS) və ya potensial olaraq yaddaş məzmununun fraqmentlərinin ifşa olunmasına gətirib çıxarır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 10 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.