CVE-2026-4271
Açıklama
HTTP isteklerini işlemek için kullanılan bir kütüphane olan libsoup'ta bir açık bulundu. Use-After-Free olarak bilinen bu güvenlik açığı, HTTP/2 sunucu uygulamasında meydana gelmektedir. Uzaktaki bir saldırgan, kimlik doğrulama hatalarına neden olan özel olarak hazırlanmış HTTP/2 istekleri göndererek bu durumu istismar edebilir. Bu durum, uygulamanın halihazırda serbest bırakılmış belleğe erişmeye çalışmasına yol açarak potansiyel olarak uygulama kararsızlığına veya çökmelere neden olabilir ve sonuç olarak Hizmet Reddi (DoS) ile sonuçlanabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnome libsoup | Aralık belirtilmemiş | — |
| redhat enterprise_linux | 6.0, 7.0, 8.0, 9.0, 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.