CVE-2026-12478
Libsoup: correzione incompleta per cve-2026-0716: lettura fuori dai limiti nell'elaborazione dei frame websocket di libsoup (percorso non mascherato)
- Pubblicato
- 14 lug 2026
- Aggiornato
- 16 set 2026
- Assegnazione CNA
- redhat
- Evidenza osservata
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:LBasso · prossimi 30 giorni
- Percentile
- 15,1%
- Data del modello
- 27 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
La correzione per CVE-2026-0716 (commit 6ff7ef0, libsoup 3.6.6) ha inserito il controllo dell'overflow di interi all'interno del blocco `if (masked)`, lasciando non protetti i frame non mascherati da server a client. Un server WebSocket malintenzionato può inviare un frame non mascherato appositamente creato con una lunghezza del payload vicina a UINT64_MAX per innescare una lettura fuori dai limiti (OOB read) in un client basato su libsoup quando `max_incoming_payload_size` è impostato a 0.
Fonti
- security-researchRicerca
Articoli di ricerca sulle vulnerabilità — CVE-2026-12478 (libsoup), Apple WebKit, Google VRP
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.