CVE-2026-12478
Libsoup: correção incompleta para cve-2026-0716: leitura fora dos limites no processamento de quadros websocket do libsoup (caminho sem máscara)
- Publicado
- 14 de jul. de 2026
- Atualizado
- 16 de set. de 2026
- Atribuindo CNA
- redhat
- Evidência observada
- 8 de ago. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:LBaixo · próximos 30 dias
- Percentil
- 14,4%
- Data do modelo
- 23 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
A correção para CVE-2026-0716 (commit 6ff7ef0, libsoup 3.6.6) colocou a proteção contra estouro de inteiro dentro do bloco `if (masked)`, deixando frames não mascarados de servidor para cliente desprotegidos. Um servidor WebSocket malicioso pode enviar um frame não mascarado criado com um comprimento de payload próximo de UINT64_MAX para acionar uma leitura fora dos limites (OOB read) em um cliente baseado em libsoup quando `max_incoming_payload_size` está definido como 0.
Fontes
- security-researchPesquisa
Artigos sobre pesquisa de vulnerabilidades — CVE-2026-12478 (libsoup), Apple WebKit, Google VRP
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.