Release libsoup-2.72.0-16.el9_8.8 ALSA-2026:83384
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 4/5
- Tiempo estimado
- 1-2 días
- Aptitud para principiantes
- 12/100
- Tipo de issue
- Error
- Claridad
- Necesita aclaración
- Estado de actividad
- Activo
- Área
- networking, security
Línea de trabajo
This is a tracking issue for an AlmaLinux security erratum, not a code change, and the payload names no files, tests or entry points. Start from the CVE references and the affected libsoup package list to understand the five WebSocket heap-overflow fixes. The discussion is active with 17 comments and no linked pull request, so check the thread for the agreed next step before doing anything. Done means the maintainers have confirmed the update is published.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
libsoup security update
Severity: Important
Description
The libsoup packages provide an HTTP client and server library for GNOME.
Security Fix(es):
- libsoup: libsoup: Heap buffer overflow from WebSocket Pong signal type confusion (CVE-2026-102556)
- libsoup: libsoup: Heap buffer overflow during WebSocket message reassembly (CVE-2026-102557)
- libsoup: libsoup: Heap buffer overflow during WebSocket receive-buffer growth (CVE-2026-102558)
- libsoup: libsoup: Heap buffer overflow during WebSocket client-frame masking (CVE-2026-102559)
- libsoup: libsoup: Heap buffer overflow during outgoing permessage-deflate buffer growth (CVE-2026-102560)
For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Affected packages:
libsoup-2.72.0-16.el9_8.8.i686
libsoup-2.72.0-16.el9_8.8.x86_64
libsoup-devel-2.72.0-16.el9_8.8.i686
libsoup-devel-2.72.0-16.el9_8.8.x86_64
libsoup-2.72.0-16.el9_8.8.s390x
libsoup-devel-2.72.0-16.el9_8.8.s390x
libsoup-2.72.0-16.el9_8.8.ppc64le
libsoup-devel-2.72.0-16.el9_8.8.ppc64le
libsoup-2.72.0-16.el9_8.8.aarch64
libsoup-devel-2.72.0-16.el9_8.8.aarch64
- Lenguaje dominante
- Sin datos de lenguaje
- Estrellas
- 2
- Forks
- 0
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Preparar el entorno
- Sin Dockerfile ni archivo de Docker Compose
- Sin plantilla de pull request
- Leer la guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de AlmaLinux/updates
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 85/100
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 60/100
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 62/100
-
Dificultad 4/5 3-5 días Aptitud para principiantes 12/100
-
Dificultad 4/5 3-5 días Aptitud para principiantes 15/100
Todos los issues de AlmaLinux/updates
Issues similares
-
Windows: mio 1.2.3 named-pipe use-after-free panics the native IPC broker and hangs every toolAbiertoplatform:windows tool triaged wontfix
Dificultad 2/5 1-3 horas Aptitud para principiantes 62/100
Los mantenedores suelen responder en 1 día
-
bug 🐛
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100
-
bug
Dificultad 1/5 Menos de una hora Aptitud para principiantes 85/100
ptarmiganlabs/butler-sos#1535 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100