CVE-2026-103963

Nome do Software Vulnerável e Versões Afetadas glib-networking versões anteriores a 2.90.1-1.1

Description Uma falha existe ao estabelecer conexões usando Transport Layer Security (TLS) versão 1.3, na qual o cache de sessão do lado do cliente não limita o número de tickets de sessão retidos para um único host. Um servidor malicioso pode enviar mensagens excessivas de ticket de sessão, levando ao consumo contínuo de memória pelo aplicativo cliente. Esse crescimento ilimitado de memória pode esgotar os recursos do sistema, resultando em um Denial of Service (DoS).

Recommendations Atualize para a versão 2.90.1-1.1.