CVE-2026-15711

Nome do Software Vulnerável e Versões Afetadas libsoup (versões afetadas não especificadas)

Descrição Existe um problema na implementação de parsing de frames WebSocket onde a biblioteca falha em validar as regras de comprimento definidas na RFC 6455 §5.5. Este padrão exige que todos os frames de controle WebSocket, como PING, PONG e CLOSE, possuam um payload de 125 bytes ou menos. Um atacante remoto e não autenticado pode enviar um frame de controle superdimensionado que viola este protocolo. Em vez de encerrar a conexão, o parser processa a violação de forma inadequada, causando um travamento interno e resultando em uma negação de serviço (DoS) remota para aplicações que utilizam libsoup WebSockets.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.