Bollettino del 29 settembre 2026
CVE-2026-102560: Red Hat Enterprise Linux 10 (Red Hat)
Vulnerabilità critica, punteggio 8,6 su 10, in Red Hat Enterprise Linux 10. Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: lettura fuori dai limiti della memoria.
- Gravità
- 8,6 su 10 (high)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H - Tipo di difetto
- CWE-125: lettura fuori dai limiti della memoria
- Pubblicata
- 29 settembre 2026
Descrizione originale
A flaw was found in libsoup. When the permessage-deflate WebSocket extension compresses a very large outgoing message, truncated size calculations used for GByteArray growth could wrap, causing zlib to write past the allocated buffer and resulting in a heap buffer overflow.