CVE-2026-5119
Orta
Təsvir
libsoup kitabxanasında çatışmazlıq aşkar edilmişdir. Konfiqurasiya edilmiş HTTP proksisi vasitəsilə HTTPS tunelləri qurulduqda, həssas sessiya kukiləri ilkin HTTP CONNECT sorğusu daxilində açıq mətn formatında ötürülür. Şəbəkədə yerləşən hücumçu və ya zərərli HTTP proksisi bu kukiləri ələ keçirə bilər ki, bu da potensial olaraq sessiyanın oğurlanmasına və ya istifadəçinin şəxsiyyətinin saxtalaşdırılmasına səbəb ola bilər.
CiddilikOrta
CVSS5.9
İstismar ehtimalı—
Məhsul
Gnome Libsoup
Dərc30 mar 2026
İlk görülmə30 mar 2026
Zəiflik növüCWE-319CWE-319
Necə düzəltmək olar
İstehsalçı bildirişləri
- access.redhat.com/security/cve/CVE-2026-5119
- bugzilla.redhat.com/show_bug.cgi?id=2452932
- access.redhat.com/errata/RHSA-2026:13978
- access.redhat.com/errata/RHSA-2026:14087
- access.redhat.com/errata/RHSA-2026:15968
- access.redhat.com/errata/RHSA-2026:17482
- access.redhat.com/errata/RHSA-2026:19143
- access.redhat.com/errata/RHSA-2026:19356
- access.redhat.com/errata/RHSA-2026:21686
- access.redhat.com/errata/RHSA-2026:22316
- access.redhat.com/errata/RHSA-2026:22317
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnome libsoup | Aralıq göstərilməyib | — |
| redhat enterprise_linux | 7.0, 8.0, 9.0, 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.