CVE-2026-102555

Beschreibung

Ein Fehler wurde in Libsoup gefunden. Die Funktion soup uri decode data uri() hat base64 data-URI-Nutzlasten beim Aufruf von g base64 decode inplace() als NUL-terminierte Zeichenfolgen falsch behandelt. Wenn die prozentual dekodierte Nutzlast eingebettete NUL-Bytes enthielt, konnte die dekodierte Länge uninitialisiert bleiben und als Größe der zurückgegebenen GBytes verwendet werden. Dies kann zu einem Out-of-Bounds-Lese- oder Anwendungsabsturz führen, wenn eine erstellte Daten-URI verarbeitet wird.

Quellen & weiterführende Informationen

Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.

Was ist zur Behebung zu tun?

Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.

Empfohlene Schritte

• Betroffene Systeme identifizieren: Mehrere Hersteller libsoup, enterprise linux.
• Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
• Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
• Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.

Übergangsmaßnahmen

• Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
• WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
• Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.
• Administrative Zugänge besonders absichern: MFA, Passwortrotation, Session-Invalidierung.