CVE-2026-77014
Orta
Təsvir
libsoup-un SoupServer HTTP Range başlıqlarının emalında çatışmazlıq aşkar edilmişdir. soup-message-headers.c faylındakı sort_ranges() müqayisəçisi 64-bitlik çıxma nəticəsini 32-bitlik tam ədədə (int) kəsir, bu isə diapazon ofsetləri arasındakı fərq INT_MAX-dan çox olduqda işarənin dəyişməsinə səbəb olur. Bu, təxminən 2 QB-dan böyük resurslarda HTTP 206 Partial Content cavablarında sorğu edilən bayt diapazonlarının səssiz şəkildə həذف olunmasına gətirib çıxarır.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
Məhsul
Red Hat Enterprise Linux 10
Dərc20 avq 2026
İlk görülmə20 avq 2026
Zəiflik növüCWE-197CWE-197
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 10 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 6 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 7 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 8 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 9 | Aralıq göstərilməyib | — |
| Red Hat Red Hat OpenShift Container Platform 4 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.