CVE-2026-2443
Orta
Təsvir
GNOME əsaslı sistemlərdə geniş istifadə olunan HTTP kitabxanası olan libsoup-da çatışmazlıq aşkar edilmişdir. Xüsusi hazırlanmış HTTP Range başlıqlarını emal edərkən, kitabxana sorğu edilən bayt diapazonlarını düzgün şəkildə təsdiqləməyə bilər. Müəyyən qurma konfiqurasiyalarında bu, uzaqdakı hücumçuya nəzərdə tutulmuş cavabdan kənar server yaddaşının hissələrinə giriş imkanı verə bilər. İstismar üçün zəifliyi olan konfiqurasiya və daxili SoupServer komponentindən istifadə edən serverə giriş tələb olunur.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
Məhsul
Gnome Libsoup
Dərc13 fev 2026
İlk görülmə13 fev 2026
Zəiflik növüCWE-125Sərhəddən kənar oxuma
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnome libsoup | Aralıq göstərilməyib | — |
| redhat enterprise_linux | 6.0, 7.0, 8.0, 9.0, 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.