p PatchFirst

SUSE-SU-2026:4739-1

SUSE-SU-2026:4739-1 · Security update for libsoup2

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

This update for libsoup2 fixes the following issues: - CVE-2026-12547: Header 'Proxy-Authorization' leads to credentials being send to different proxy after proxy switch (bsc#1272195). - CVE-2026-15711: SoupWebsocketConnection: WebSocket remote denial of service via oversized control frame protocol violation (bsc#1271446). - CVE-2026-15713: SoupCache: libsoup: HTTP/2 frame window exhaustion remote denial of service via memory leak (bsc#1271448). - CVE-2026-15714: SoupMultipartInputStream: libsoup: Out-of-bounds read in soup_multipart_input_stream_read_headers via an oversized multipart boundary string (bsc#1271449). - CVE-2026-66339: proxy credentials leak to destination server via `Proxy-Authorization` header in CONNECT tunnels (bsc#1273156). - CVE-2026-77014: Integer truncation in sort_ranges() comparator causes silent omission of HTTP Range responses (bsc#1275988). - CVE-2026-77680: quadratic CPU denial of service in HTTP Range coalescing after the CVE-2025-32907 fix (bsc#1276759). - CVE-2026-102556: Heap buffer overflow from WebSocket Pong signal type confusion (bsc#1283300). - CVE-2026-102557: Heap buffer overflow during WebSocket message reassembly (bsc#1283301). - CVE-2026-102558: Heap buffer overflow during WebSocket receive-buffer growth (bsc#1283302). - CVE-2026-102559: Heap buffer overflow during WebSocket client-frame masking (bsc#1283303). - CVE-2026-102560: Heap buffer overflow during outgoing permessage-deflate buffer growth (bsc#1283304). - CVE-2026-103399: incomplete request body draining in HTTP/1.x early responses can allow HTTP request smuggling (bsc#1283831).

Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • libsoup2 SUSE:Linux Enterprise Micro 5.3

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.74.3-150400.3.43.1

    Обновитесь до 2.74.3-150400.3.43.1

  • libsoup2 SUSE:Linux Enterprise Micro 5.4

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.74.3-150400.3.43.1

    Обновитесь до 2.74.3-150400.3.43.1

  • libsoup2 SUSE:Linux Enterprise Micro 5.5

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.74.3-150400.3.43.1

    Обновитесь до 2.74.3-150400.3.43.1

  • libsoup2 SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.74.3-150400.3.43.1

    Обновитесь до 2.74.3-150400.3.43.1

  • libsoup2 SUSE:Linux Enterprise High Performance Computing 15 SP4-LTSS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.74.3-150400.3.43.1

    Обновитесь до 2.74.3-150400.3.43.1

  • libsoup2 SUSE:Linux Enterprise High Performance Computing 15 SP5-ESPOS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.74.3-150400.3.43.1

    Обновитесь до 2.74.3-150400.3.43.1

  • libsoup2 SUSE:Linux Enterprise High Performance Computing 15 SP5-LTSS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.74.3-150400.3.43.1

    Обновитесь до 2.74.3-150400.3.43.1

  • libsoup2 SUSE:Linux Enterprise Server 15 SP4-LTSS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.74.3-150400.3.43.1

    Обновитесь до 2.74.3-150400.3.43.1

  • libsoup2 SUSE:Linux Enterprise Server 15 SP5-LTSS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.74.3-150400.3.43.1

    Обновитесь до 2.74.3-150400.3.43.1

  • libsoup2 SUSE:Linux Enterprise Server for SAP Applications 15 SP4

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.74.3-150400.3.43.1

    Обновитесь до 2.74.3-150400.3.43.1

  • libsoup2 SUSE:Linux Enterprise Server for SAP Applications 15 SP5

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.74.3-150400.3.43.1

    Обновитесь до 2.74.3-150400.3.43.1

Первоисточники

Проверьте свой сервер →