CVE-2026-4271
Orta
Təsvir
HTTP sorğularının idarə edilməsi üçün kitabxana olan libsoup-da çatışmazlıq aşkar edilmişdir. Use-After-Free kimi tanınan bu zəiflik HTTP/2 server tətbiqində baş verir. Uzaqdakı hücumçu autentifikasiya xətalarına səbəb olan xüsusi hazırlanmış HTTP/2 sorğuları göndərməklə bundan istifadə edə bilər. Bu, tətbiqin artıq boşaldılmış yaddaşa müraciət etməsinə səbəb ola bilər ki, bu da potensial olaraq tətbiqin qeyri-stabil işləməsinə və ya çökməsinə, nəticədə Xidmətdən İmtina (DoS) vəziyyətinə gətirib çıxara bilər.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
Məhsul
Gnome Libsoup
Dərc17 mar 2026
İlk görülmə17 mar 2026
Zəiflik növüCWE-416Azad edilmiş yaddaşın istifadəsi
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnome libsoup | Aralıq göstərilməyib | — |
| redhat enterprise_linux | 6.0, 7.0, 8.0, 9.0, 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.