← Zurück zum Cyberlagebild
Zuletzt aktualisiert 19.10.2026 05:55
CVE-2026-102557
CVE-2026-102557
CVSS 8.61 Quelle
Beschreibung
Ein Fehler wurde in Libsoup gefunden. Beim Zusammensetzen fragmentierter WebSocket-Nachrichten in ein GByteArray hat libsoup die Gesamtnachrichtengröße nicht angemessen gegenüber den Grenzen des zugrunde liegenden Puffertyps begrenzt. Ein Remote-Peer konnte Fragmente senden, die eine Größenverkürzung verursachten, während die Implementierung noch die volle Länge verwendete, was zu Haufenkorruption oder einem Absturz führte.
HerstellerMehrere Hersteller
Produktlibsoup, enterprise linux
ProduktfamilieKeine Angaben
Betroffene Versionen<3.7.3, 7.0, 8.0, 9.0, 10.0
Behobene VersionenKeine Angaben
Nachvollziehbarkeit
Quellen & weiterführende Informationen
Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.
KI-gestützt · ohne Gewährleistung
Was ist zur Behebung zu tun?
Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.
PrioritätGelb
EinordnungZeitnah behandeln: hohes technisches Risiko.
Empfohlene Schritte
- Betroffene Systeme identifizieren: Mehrere Hersteller libsoup, enterprise linux.
- Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
- Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
- Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.
Übergangsmaßnahmen
- Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
- WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
- Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.