因此，它受到 ALAS2023-2026-2159 公告中提及的一个漏洞影响。

    当使用 permessage-deflate 扩展时，在 libsoup 的 WebSocket 实现中发现一个缺陷。此扩展的解压缩循环 （inflate（）） 在处理区块数据时不会对输出缓冲区大小强制设置上限。尽管 libsoup 通过 max_incoming_payload_size 限制了传入的压缩帧大小，但它无法在解压缩期间跟踪或限制内存分配。存在单独的解压缩大小 （max_total_message_size） 检查，但是仅在膨胀完成后执行，并且默认情况下对客户端连接完全禁用。未经认证的远程攻击者可利用此漏洞，通过发送小型高度压缩的负载（解压缩炸弹），造成不受限制的内存分配，从而触发内存不足 （OOM） 崩溃和拒绝服务 （DoS）。
    (CVE-2026-15709)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：libsoup3、libsoup3-devel （ALAS2023-2026-2159）

high Nessus 插件 ID 345792

版本 1.1