CVE-2026-1761
Yüksek
Açıklama
libsoup içerisinde bir açık bulundu. Bu yığın tabanlı arabellek taşması zafiyeti, hatalı uzunluk hesaplaması nedeniyle multipart HTTP yanıtlarının ayrıştırılması sırasında meydana gelir. Uzak bir saldırgan, özel olarak hazırlanmış bir multipart HTTP yanıtı göndererek bu durumu istismar edebilir ve bu da bellek bozulmasına yol açabilir. Bu sorun, güvenilmeyen sunucu yanıtlarını işleyen uygulamalarda uygulama çökmelerine veya rastgele kod çalıştırılmasına neden olabilir; ayrıca kimlik doğrulama veya kullanıcı etkileşimi gerektirmez.
ÖnemYüksek
CVSS8.6
İstismar olasılığı65. yüzdelik%1,1
Ürün
Red Hat Enterprise Linux 10
Yayın2 Şub 2026
İlk görülme2 Şub 2026
Zayıflık türüCWE-121CWE-121
Nasıl düzeltilir
Üretici duyuruları
- access.redhat.com/errata/RHSA-2026:1948
- access.redhat.com/errata/RHSA-2026:2005
- access.redhat.com/errata/RHSA-2026:2006
- access.redhat.com/errata/RHSA-2026:2007
- access.redhat.com/errata/RHSA-2026:2008
- access.redhat.com/errata/RHSA-2026:2049
- access.redhat.com/errata/RHSA-2026:2182
- access.redhat.com/errata/RHSA-2026:2214
- access.redhat.com/errata/RHSA-2026:2215
- access.redhat.com/errata/RHSA-2026:2216
- access.redhat.com/errata/RHSA-2026:2396
- access.redhat.com/errata/RHSA-2026:2402
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 10 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 7 Extended Lifecycle Support | Aralık belirtilmemiş | — |
| enterprise_linux 8 | Aralık belirtilmemiş | — |
| rhel_aus 8.2 | Aralık belirtilmemiş | — |
| rhel_eus_long_life 8.4 | Aralık belirtilmemiş | — |
| rhel_aus 8.4 | Aralık belirtilmemiş | — |
| rhel_e4s 8.6 | Aralık belirtilmemiş | — |
| rhel_aus 8.6 | Aralık belirtilmemiş | — |
| rhel_e4s 8.8 | Aralık belirtilmemiş | — |
| enterprise_linux 9 | Aralık belirtilmemiş | — |
| rhel_e4s 9.0 | Aralık belirtilmemiş | — |
| rhel_e4s 9.2 | Aralık belirtilmemiş | — |
| rhel_eus 9.4 | Aralık belirtilmemiş | — |
| rhel_eus 9.6 | Aralık belirtilmemiş | — |
| openshift_devspaces 3.26 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.