Release libsoup-2.72.0-16.el9_8.8 ALSA-2026:83384
まだ誰も着手していません。
評価
- 難易度
- 4/5
- 見積もり時間
- 1〜2日
- 初心者へのやさしさ
- 12/100
- issue の種類
- バグ
- 明瞭さ
- 説明が足りない
- 活発さ
- 活発
- 領域
- networking, security
調査の方向性
This is a tracking issue for an AlmaLinux security erratum, not a code change, and the payload names no files, tests or entry points. Start from the CVE references and the affected libsoup package list to understand the five WebSocket heap-overflow fixes. The discussion is active with 17 comments and no linked pull request, so check the thread for the agreed next step before doing anything. Done means the maintainers have confirmed the update is published.
索引モデルが issue の本文から書いたものです。
説明
libsoup security update
Severity: Important
Description
The libsoup packages provide an HTTP client and server library for GNOME.
Security Fix(es):
- libsoup: libsoup: Heap buffer overflow from WebSocket Pong signal type confusion (CVE-2026-102556)
- libsoup: libsoup: Heap buffer overflow during WebSocket message reassembly (CVE-2026-102557)
- libsoup: libsoup: Heap buffer overflow during WebSocket receive-buffer growth (CVE-2026-102558)
- libsoup: libsoup: Heap buffer overflow during WebSocket client-frame masking (CVE-2026-102559)
- libsoup: libsoup: Heap buffer overflow during outgoing permessage-deflate buffer growth (CVE-2026-102560)
For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Affected packages:
libsoup-2.72.0-16.el9_8.8.i686
libsoup-2.72.0-16.el9_8.8.x86_64
libsoup-devel-2.72.0-16.el9_8.8.i686
libsoup-devel-2.72.0-16.el9_8.8.x86_64
libsoup-2.72.0-16.el9_8.8.s390x
libsoup-devel-2.72.0-16.el9_8.8.s390x
libsoup-2.72.0-16.el9_8.8.ppc64le
libsoup-devel-2.72.0-16.el9_8.8.ppc64le
libsoup-2.72.0-16.el9_8.8.aarch64
libsoup-devel-2.72.0-16.el9_8.8.aarch64
- 主要言語
- 言語のデータがありません
- スター
- 2
- フォーク
- 0
- PR マージ指標
- 30日以内にマージされた PR はありません
環境構築
- Dockerfile・Docker Compose ファイルなし
- プルリクエストのテンプレートなし
- コントリビューションガイドを読む
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
AlmaLinux/updates のほかの issue
-
難易度 1/5 1時間未満 初心者へのやさしさ 85/100
-
難易度 1/5 1時間未満 初心者へのやさしさ 60/100
-
難易度 2/5 1〜3時間 初心者へのやさしさ 62/100
-
難易度 4/5 3〜5日 初心者へのやさしさ 8/100
-
難易度 4/5 3〜5日 初心者へのやさしさ 10/100
AlmaLinux/updates の issue をすべて見る
似ている issue
-
難易度 2/5 1〜3時間 初心者へのやさしさ 85/100
libp2p/rust-libp2p#6694 ·
メンテナーはふだん 1 日以内に返信
-
bug
難易度 2/5 1〜3時間 初心者へのやさしさ 62/100
-
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
-
platform:windows tool triaged wontfix
難易度 2/5 1〜3時間 初心者へのやさしさ 62/100
メンテナーはふだん 1 日以内に返信
-
Bound wrong-magic P2P diagnostics to parsed header bytes対応中かも このイシューにリンクされたプルリクエストがオープン中、またはマージ済みです。 オープン
難易度 2/5 1〜3時間 初心者へのやさしさ 76/100
ergoplatform/ergo#2736 ·
メンテナーはふだん 1 日以内に返信