CVE-2026-1761
Yüksək
Təsvir
libsoup kitabxanasında çatışmazlıq aşkar edilmişdir. Bu stek əsaslı bufer daşması zəifliyi, yanlış uzunluq hesablamasına görə multipart HTTP cavablarının təhlili zamanı baş verir. Uzaqdakı hücumçu xüsusi hazırlanmış multipart HTTP cavabı göndərərək bundan istifadə edə bilər ki, bu da yaddaşın korlanmasına səbəb ola bilər. Bu problem etibarsız server cavablarını emal edən tətbiqlərdə tətbiqin çökməsinə və ya ixtiyari kodun icrasına gətirib çıxara bilər və bunun üçün autentifikasiya və ya istifadəçi qarşılıqlı əlaqəsi tələb olunmur.
CiddilikYüksək
CVSS8.6
İstismar ehtimalı65. faiz dərəcəsi1,1%
Məhsul
Red Hat Enterprise Linux 10
Dərc2 fev 2026
İlk görülmə2 fev 2026
Zəiflik növüCWE-121CWE-121
Necə düzəltmək olar
İstehsalçı bildirişləri
- access.redhat.com/errata/RHSA-2026:1948
- access.redhat.com/errata/RHSA-2026:2005
- access.redhat.com/errata/RHSA-2026:2006
- access.redhat.com/errata/RHSA-2026:2007
- access.redhat.com/errata/RHSA-2026:2008
- access.redhat.com/errata/RHSA-2026:2049
- access.redhat.com/errata/RHSA-2026:2182
- access.redhat.com/errata/RHSA-2026:2214
- access.redhat.com/errata/RHSA-2026:2215
- access.redhat.com/errata/RHSA-2026:2216
- access.redhat.com/errata/RHSA-2026:2396
- access.redhat.com/errata/RHSA-2026:2402
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 10 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 7 Extended Lifecycle Support | Aralıq göstərilməyib | — |
| enterprise_linux 8 | Aralıq göstərilməyib | — |
| rhel_aus 8.2 | Aralıq göstərilməyib | — |
| rhel_eus_long_life 8.4 | Aralıq göstərilməyib | — |
| rhel_aus 8.4 | Aralıq göstərilməyib | — |
| rhel_e4s 8.6 | Aralıq göstərilməyib | — |
| rhel_aus 8.6 | Aralıq göstərilməyib | — |
| rhel_e4s 8.8 | Aralıq göstərilməyib | — |
| enterprise_linux 9 | Aralıq göstərilməyib | — |
| rhel_e4s 9.0 | Aralıq göstərilməyib | — |
| rhel_e4s 9.2 | Aralıq göstərilməyib | — |
| rhel_eus 9.4 | Aralıq göstərilməyib | — |
| rhel_eus 9.6 | Aralıq göstərilməyib | — |
| openshift_devspaces 3.26 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.