CVE-2026-6324
Açıklama
libsoup içerisinde bir açık bulundu. Uzaktaki bir saldırgan, kötü amaçlı bir HTTP isteği göndererek `soup_body_input_stream_read_chunked()` fonksiyonundaki imzasızdan imzalıya dönüştürme hatasını istismar edebilir. Bu güvenlik açığı, libsoup'un libsoup olmayan bir proxy sunucusu arkasında veya libsoup olmayan bir arka uç sunucusunun önünde proxy olarak çalıştığında ortaya çıkar. Başarılı bir istismar; saldırganın güvenlik kontrollerini atlatmasına, web önbelleklerini zehirlemesine veya yetkisiz erişim sağlamasına olanak tanıyabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 10 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 6 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 7 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 8 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 9 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.