CVE-2026-12478
Libsoup: cve-2026-0716 के लिए अधूरा सुधार: libsoup वेबसॉकेट फ्रेम प्रोसेसिंग में आउट-ऑफ-बाउंड रीड (अनमास्क्ड पथ)
- प्रकाशित
- 14 जुल॰ 2026
- अद्यतन
- 16 सित॰ 2026
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:Lकम · अगले 30 दिन
- प्रतिशत
- 14.4%
- मॉडल दिनांक
- 23 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
CVE-2026-0716 (कमिट 6ff7ef0, libsoup 3.6.6) के लिए फिक्स ने पूर्णांक ओवरफ्लो गार्ड को `if (masked)` ब्लॉक के अंदर रखा, जिससे अनमास्क्ड सर्वर-से-क्लाइंट फ्रेम असुरक्षित रह गए। एक दुर्भावनापूर्ण WebSocket सर्वर UINT64_MAX के करीब पेलोड लंबाई वाला एक क्राफ्टेड अनमास्क्ड फ्रेम भेज सकता है, जो `max_incoming_payload_size` को 0 पर सेट होने पर libsoup-आधारित क्लाइंट में OOB रीड ट्रिगर कर सकता है।
स्रोत
- security-researchअनुसंधान
भेद्यता अनुसंधान लेख — CVE-2026-12478 (libsoup), Apple WebKit, Google VRP
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।