CVE-2026-102557
Yüksek
Açıklama
libsoup içerisinde bir açık bulundu. Parçalanmış WebSocket mesajları bir GByteArray içinde yeniden birleştirilirken, libsoup toplam mesaj boyutunu temel tampon türünün sınırlarına göre yeterince kısıtlamamıştır. Uzak bir eş, uygulama hala tam uzunluğu kullanırken boyut kırpılmasına neden olan parçalar göndererek yığın bozulmasına veya çökmeye yol açabilir.
ÖnemYüksek
CVSS8.6
İstismar olasılığı—
Ürün
Gnome Libsoup
Yayın29 Eyl 2026
İlk görülme29 Eyl 2026
Zayıflık türüCWE-125Sınır dışı okuma
Nasıl düzeltilir
Güncelleyin
- gnome libsoup3.7.3 ya da sonraki bir sürüm
Üretici duyuruları
- access.redhat.com/errata/RHSA-2026:83384
- access.redhat.com/security/cve/CVE-2026-102557
- bugzilla.redhat.com/show_bug.cgi?id=2543231
- access.redhat.com/errata/RHSA-2026:83618
- access.redhat.com/errata/RHSA-2026:84586
- access.redhat.com/errata/RHSA-2026:92347
- access.redhat.com/errata/RHSA-2026:93445
- access.redhat.com/errata/RHSA-2026:93446
- access.redhat.com/errata/RHSA-2026:93447
- access.redhat.com/errata/RHSA-2026:93465
- access.redhat.com/errata/RHSA-2026:93466
- access.redhat.com/errata/RHSA-2026:93583
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnome libsoup | v < 3.7.3 | 3.7.3 |
| redhat enterprise_linux | 7.0, 8.0, 9.0, 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.