p PatchFirst

ALSA-2024:9559

ALSA-2024:9559 · Important: libsoup security update

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The libsoup packages provide an HTTP client and server library for GNOME. Security Fix(es): * libsoup: infinite loop while reading websocket data (CVE-2024-52532) * libsoup: HTTP request smuggling via stripping null bytes from the ends of header names (CVE-2024-52530) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • libsoup AlmaLinux:9

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.72.0-8.el9_5.2

    Auf 2.72.0-8.el9_5.2 aktualisieren

  • libsoup-devel AlmaLinux:9

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.72.0-8.el9_5.2

    Auf 2.72.0-8.el9_5.2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →