CVE-2026-15709

Nome do Software Vulnerável e Versões Afetadas libsoup (versões afetadas não especificadas)

Description Uma falha existe na implementação de WebSocket ao utilizar a extensão permessage-deflate. O loop de descompressão inflate() processa dados em blocos, mas não impõe um limite superior ao tamanho do buffer de saída. Embora o max incoming payload size limite o tamanho do quadro comprimido recebido, o sistema falha em rastrear ou limitar a alocação de memória durante o processo de descompressão. Uma verificação do tamanho descompactado via max total message size é realizada apenas após a conclusão da inflação e permanece desativada por padrão para conexões de cliente. Um invasor remoto não autenticado pode enviar uma carga útil pequena e altamente comprimida, conhecida como bomba de descompressão, resultando em alocação de memória ilimitada, falha de Out-of-Memory (OOM) e Negação de Serviço (DoS).

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.