CVE-2026-12478
Libsoup: إصلاح غير مكتمل لـ cve-2026-0716: قراءة خارج الحدود في معالجة إطارات WebSocket في libsoup (مسار غير مُقنّع)
- تم النشر
- 14/07/2026
- محدث
- 16/09/2026
- تخصيص CNA
- redhat
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:Lمنخفض · الثلاثين يومًا القادمة
- المئوية
- 14.4%
- تاريخ الموديل
- 23/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
إصلاح CVE-2026-0716 (الالتزام 6ff7ef0، libsoup 3.6.6) وضع حارس تجاوز الأعداد الصحيحة داخل كتلة `if (masked)`، مما ترك إطارات غير مقنّعة من الخادم إلى العميل دون حماية. يمكن لخادم WebSocket خبيث إرسال إطار غير مقنّع مصمم بعناية بطول حمولة قريب من UINT64_MAX لتحفيز قراءة خارج الحدود في عميل قائم على libsoup عندما يتم ضبط max_incoming_payload_size على 0.
المصادر
- security-researchالبحث
تقارير أبحاث الثغرات الأمنية — CVE-2026-12478 (libsoup)، Apple WebKit، Google VRP
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.