PT-2026-2637 · Gnome+1 · Libsoup3+2
Publicado
2025-10-29
·
Atualizado
2026-05-15
·
CVE-2026-0716
CVSS v3.1
4.8
Média
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:L |
Nome do Software Vulnerável e Versões Afetadas
libsoup2.4, libsoup3 (versões afetadas não especificadas)
Descrição
Há uma falha no processamento de quadros WebSocket do libsoup ao lidar com mensagens recebidas. Quando o tamanho máximo da carga útil de entrada não é definido com um valor padrão, a biblioteca pode ler memória além dos limites pretendidos, o que pode levar à exposição de memória ou a uma falha. Aplicativos que utilizam o suporte a WebSocket do libsoup com essa configuração podem ser afetados.
Recomendações
Defina o parâmetro
max incoming payload size com um valor maior que 0.
Atualize o libsoup para a versão mais recente disponível.Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Libsoup2.4
Libsoup3