SUSE-SU-2026:4739-1

SUSE-SU-2026:4739-1 · Security update for libsoup2

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

This update for libsoup2 fixes the following issues: - CVE-2026-12547: Header 'Proxy-Authorization' leads to credentials being send to different proxy after proxy switch (bsc#1272195). - CVE-2026-15711: SoupWebsocketConnection: WebSocket remote denial of service via oversized control frame protocol violation (bsc#1271446). - CVE-2026-15713: SoupCache: libsoup: HTTP/2 frame window exhaustion remote denial of service via memory leak (bsc#1271448). - CVE-2026-15714: SoupMultipartInputStream: libsoup: Out-of-bounds read in soup_multipart_input_stream_read_headers via an oversized multipart boundary string (bsc#1271449). - CVE-2026-66339: proxy credentials leak to destination server via `Proxy-Authorization` header in CONNECT tunnels (bsc#1273156). - CVE-2026-77014: Integer truncation in sort_ranges() comparator causes silent omission of HTTP Range responses (bsc#1275988). - CVE-2026-77680: quadratic CPU denial of service in HTTP Range coalescing after the CVE-2025-32907 fix (bsc#1276759). - CVE-2026-102556: Heap buffer overflow from WebSocket Pong signal type confusion (bsc#1283300). - CVE-2026-102557: Heap buffer overflow during WebSocket message reassembly (bsc#1283301). - CVE-2026-102558: Heap buffer overflow during WebSocket receive-buffer growth (bsc#1283302). - CVE-2026-102559: Heap buffer overflow during WebSocket client-frame masking (bsc#1283303). - CVE-2026-102560: Heap buffer overflow during outgoing permessage-deflate buffer growth (bsc#1283304). - CVE-2026-103399: incomplete request body draining in HTTP/1.x early responses can allow HTTP request smuggling (bsc#1283831).

Korrektur verfügbar

Veröffentlicht

2026-10-19T12:59:37Z

Aktualisiert

2026-10-20T10:45:04.185304919Z

Technologie-Stack: system

Prüfen Sie Ihren Server →