CVE-2026-102556
Yüksek
Açıklama
libsoup içerisinde bir hata bulundu. Gelen bir WebSocket Pong çerçevesini işlerken SoupWebsocketConnection, sinyal GBytes geçirecek şekilde bildirilmiş olmasına rağmen ::pong sinyalini bir GByteArray işaretçisi ile yaydı. Belgelenmiş GBytes API'sine uygun bir işlemci bağlayan uygulamalar, özel olarak hazırlanmış bir Pong aldıklarında yığın bozulmasına veya çökmeye neden olabilirler.
ÖnemYüksek
CVSS8.6
İstismar olasılığı—
Ürün
Gnome Libsoup
Yayın29 Eyl 2026
İlk görülme29 Eyl 2026
Zayıflık türüCWE-843CWE-843
Nasıl düzeltilir
Güncelleyin
- gnome libsoup3.7.3 ya da sonraki bir sürüm
Üretici duyuruları
- access.redhat.com/errata/RHSA-2026:83384
- access.redhat.com/security/cve/CVE-2026-102556
- bugzilla.redhat.com/show_bug.cgi?id=2543229
- access.redhat.com/errata/RHSA-2026:83618
- access.redhat.com/errata/RHSA-2026:84586
- access.redhat.com/errata/RHSA-2026:92347
- access.redhat.com/errata/RHSA-2026:93445
- access.redhat.com/errata/RHSA-2026:93446
- access.redhat.com/errata/RHSA-2026:93447
- access.redhat.com/errata/RHSA-2026:93465
- access.redhat.com/errata/RHSA-2026:93466
- access.redhat.com/errata/RHSA-2026:93583
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnome libsoup | v < 3.7.3 | 3.7.3 |
| redhat enterprise_linux | 7.0, 8.0, 9.0, 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.