远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-83618 公告中提及的多个漏洞影响。

    - CVE-2026-102557 libsoup3：libsoup：WebSocket 消息重组期间堆缓冲区溢出
    - CVE-2026-102556 libsoup3：libsoup：WebSocket Pong 信号类型混淆导致的堆缓冲区溢出
    - CVE-2026-102558 libsoup3：libsoup：WebSocket 接收缓冲区增长期间的堆缓冲区溢出
    - CVE-2026-102555 libsoup3：libsoup：通过 data-URI base64 解码中未初始化的长度造成堆缓冲区溢出
    - CVE-2026-102560 libsoup3：libsoup：传出 permessage-deflate 缓冲区增长期间的堆缓冲区溢出
    - CVE-2026-102559 libsoup3：libsoup：WebSocket 客户端帧屏蔽期间的堆缓冲区溢出
    - 修复 CVE-2026-85197：http2 在连接破坏后崩溃
    - 修复 CVE-2026-15711：拒绝超大 WebSocket 控制帧
    - 修复 CVE-2026-15709：限制解压缩的 WebSocket 消息大小

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 MiracleLinux 9 主机上存在安装的程序包，该程序包受到 AXSA：2026-2067：14 公告中提及的多个漏洞的影响。

    * libsoup： libsoup：WebSocket Pong 信号类型混淆 （CVE-2026-102556） 导致的堆缓冲区溢出
      * libsoup： libsoup：WebSocket 消息重组期间堆缓冲区溢出 （CVE-2026-102557）
      * libsoup： libsoup：WebSocket 接收缓冲区增长期间的堆缓冲区溢出 （CVE-2026-102558）
      * libsoup： libsoup： WebSocket 客户端帧屏蔽期间的堆缓冲区溢出 （CVE-2026-102559）
      * libsoup： libsoup：传出 permessage-deflate 缓冲区增长期间的堆缓冲区溢出 （CVE-2026-102560）

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包，该程序包受到 RLSA-2026：83384 公告中提及的多个漏洞的影响。

    * libsoup： libsoup：WebSocket Pong 信号类型混淆 （CVE-2026-102556） 导致的堆缓冲区溢出

    * libsoup： libsoup：WebSocket 消息重组期间堆缓冲区溢出 （CVE-2026-102557）

    * libsoup： libsoup：WebSocket 接收缓冲区增长期间的堆缓冲区溢出 （CVE-2026-102558）

    * libsoup： libsoup： WebSocket 客户端帧屏蔽期间的堆缓冲区溢出 （CVE-2026-102559）

    * libsoup： libsoup：传出 permessage-deflate 缓冲区增长期间的堆缓冲区溢出 （CVE-2026-102560）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-83384 公告中提及的多个漏洞影响。

    - CVE-2026-102556 libsoup： libsoup： WebSocket Pong 信号类型混淆导致的堆缓冲区溢出
    - CVE-2026-102558 libsoup： libsoup： WebSocket 接收缓冲区增长期间的堆缓冲区溢出
    - CVE-2026-102559 libsoup： libsoup： WebSocket 客户端帧屏蔽期间的堆缓冲区溢出
    - CVE-2026-102560 libsoup： libsoup： 传出 permessage-deflate 缓冲区增长期间的堆缓冲区溢出

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9 主机上安装的多个程序包受到 CIQ crlsa-2026_83384 公告中提及的多个漏洞影响。

    * libsoup： libsoup：WebSocket Pong 信号类型混淆 （CVE-2026-102556） 导致的堆缓冲区溢出

    * libsoup： libsoup：WebSocket 消息重组期间堆缓冲区溢出 （CVE-2026-102557）

    * libsoup： libsoup：WebSocket 接收缓冲区增长期间的堆缓冲区溢出 （CVE-2026-102558）

    * libsoup： libsoup： WebSocket 客户端帧屏蔽期间的堆缓冲区溢出 （CVE-2026-102559）

    * libsoup： libsoup：传出 permessage-deflate 缓冲区增长期间的堆缓冲区溢出 （CVE-2026-102560）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到 ALSA-2026：83618 公告中提及的多个漏洞的影响。

    * libsoup： libsoup：通过 data-URI base64 解码 （CVE-2026-102555） 中的未初始化长度造成堆缓冲区溢出
      * libsoup： libsoup：WebSocket Pong 信号类型混淆 （CVE-2026-102556） 导致的堆缓冲区溢出
      * libsoup： libsoup：WebSocket 消息重组期间堆缓冲区溢出 （CVE-2026-102557）
      * libsoup： libsoup：WebSocket 接收缓冲区增长期间的堆缓冲区溢出 （CVE-2026-102558）
      * libsoup： libsoup： WebSocket 客户端帧屏蔽期间的堆缓冲区溢出 （CVE-2026-102559）
      * libsoup： libsoup：传出 permessage-deflate 缓冲区增长期间的堆缓冲区溢出 （CVE-2026-102560）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:83618 公告中提及的多个漏洞影响。

    Libsoup 是 C 语言的 HTTP 库实现。它原来是名为 Soup 的 SOAP（简单对象访问协议）实现的一部分，但 SOAP 部分和非 SOAP 部分现已拆分为单独的程序包。libsoup 使用 Glib 主循环，并且经过精心设计，可与 GTK 应用程序很好地协同工作。这使 GNOME 应用程序能够以完全异步的方式访问网络上的 HTTP 服务器，这与 Gtk+ 编程模型非常相似（对于需要同步操作模式的用户也支持同步操作模式），但 SOAP 部件在很久以前就被删除了。

    安全修复：

    * libsoup： libsoup：通过 data-URI base64 解码 （CVE-2026-102555） 中的未初始化长度造成堆缓冲区溢出

    * libsoup： libsoup：WebSocket Pong 信号类型混淆 （CVE-2026-102556） 导致的堆缓冲区溢出

    * libsoup： libsoup：WebSocket 消息重组期间堆缓冲区溢出 （CVE-2026-102557）

    * libsoup： libsoup：WebSocket 接收缓冲区增长期间的堆缓冲区溢出 （CVE-2026-102558）

    * libsoup： libsoup： WebSocket 客户端帧屏蔽期间的堆缓冲区溢出 （CVE-2026-102559）

    * libsoup： libsoup：传出 permessage-deflate 缓冲区增长期间的堆缓冲区溢出 （CVE-2026-102560）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:83384 公告中提及的多个漏洞影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * libsoup：libsoup：WebSocket Pong 信号类型混淆导致的堆缓冲区溢出 (CVE-2026-102556)

    * libsoup：libsoup：WebSocket 消息重组期间堆缓冲区溢出 (CVE-2026-102557)

    * libsoup：libsoup：WebSocket receive-buffer 扩容期间堆缓冲区溢出 (CVE-2026-102558)

    * libsoup：libsoup：WebSocket client-frame 掩码处理期间堆缓冲区溢出 (CVE-2026-102559)

    * libsoup：libsoup：permessage-deflate 缓冲区扩容期间堆缓冲区溢出 (CVE-2026-102560)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包，该程序包受到 ALSA-2026：84586 公告中提及的多个漏洞的影响。

    * libsoup： libsoup：WebSocket Pong 信号类型混淆 （CVE-2026-102556） 导致的堆缓冲区溢出
      * libsoup： libsoup：WebSocket 消息重组期间堆缓冲区溢出 （CVE-2026-102557）
      * libsoup： libsoup：WebSocket 接收缓冲区增长期间的堆缓冲区溢出 （CVE-2026-102558）
      * libsoup： libsoup： WebSocket 客户端帧屏蔽期间的堆缓冲区溢出 （CVE-2026-102559）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到 ALSA-2026：83384 公告中提及的多个漏洞的影响。

    * libsoup： libsoup：WebSocket Pong 信号类型混淆 （CVE-2026-102556） 导致的堆缓冲区溢出
      * libsoup： libsoup：WebSocket 消息重组期间堆缓冲区溢出 （CVE-2026-102557）
      * libsoup： libsoup：WebSocket 接收缓冲区增长期间的堆缓冲区溢出 （CVE-2026-102558）
      * libsoup： libsoup： WebSocket 客户端帧屏蔽期间的堆缓冲区溢出 （CVE-2026-102559）
      * libsoup： libsoup：传出 permessage-deflate 缓冲区增长期间的堆缓冲区溢出 （CVE-2026-102560）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:84586 公告中提及的多个漏洞的影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * libsoup： libsoup：WebSocket Pong 信号类型混淆 （CVE-2026-102556） 导致的堆缓冲区溢出

    * libsoup： libsoup：WebSocket 消息重组期间堆缓冲区溢出 （CVE-2026-102557）

    * libsoup： libsoup：WebSocket 接收缓冲区增长期间的堆缓冲区溢出 （CVE-2026-102558）

    * libsoup： libsoup： WebSocket 客户端帧屏蔽期间的堆缓冲区溢出 （CVE-2026-102559）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libsoup 中发现一个缺陷。在为非常大的传出负载构造掩码 WebSocket 客户端帧时，如果掩码例程仍在使用完整长度，则传递给 GByteArray 分配 API 的大小值可能会被截断，从而导致堆缓冲区溢出。（CVE-2026-102559）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该软件受到 ALAS2023-2026-3212 公告中提及的多个漏洞影响。

    在 libsoup 中发现一个缺陷。当处理传入的 WebSocket Pong 帧时，SoupWebsocketConnection 会通过 GByteArray 指针发出 ：:p ong 信号，即使该信号已被声明通过 GBytes。
    连接按照记录的 GBytes API 的处理程序的应用程序，在收到构建的 Pong 时可触发堆损坏或崩溃。（CVE-2026-102556）

    在 libsoup 中发现一个缺陷。将碎片化的 WebSocket 消息重组为 GByteArray 时，libsoup 未根据底层缓冲区类型的限制适当限制消息总大小。远程对等方可发送造成大小截断的片段，而实现仍在使用完整长度，从而导致堆损坏或崩溃。（CVE-2026-102557）

    在 libsoup 中发现一个缺陷。当 max-incoming-payload-size 为无限制 （0） 时，SoupWebsocketConnection 可根据攻击者控制的帧长度增加其传入 GByteArray，直到长度封装为止，读取帧数据时导致堆缓冲区溢出。（CVE-2026-102558）

    在 libsoup 中发现一个缺陷。在为非常大的传出负载构造掩码 WebSocket 客户端帧时，如果掩码例程仍在使用完整长度，则传递给 GByteArray 分配 API 的大小值可能会被截断，从而导致堆缓冲区溢出。（CVE-2026-102559）

    在 libsoup 中发现一个缺陷。当 permessage-deflate WebSocket 扩展压缩非常大的传出消息时，用于 GByteArray 增长的截断大小计算可能会封装，从而导致 zlib 写入超出分配的缓冲区区域，并造成堆缓冲区溢出。（CVE-2026-102560）

    在 SoupServer （libsoup） 中发现一个缺陷。当 HTTP/1.x 客户端发送带有 Expect：
    100-continue 和请求正文，并且 SoupServer 在读取正文之前返回较早的最终（非 1xx）响应，则服务器既不会耗尽声明的正文字节，也不会关闭连接。在持续连接中，这些剩余字节会被解释为后续 HTTP 请求。未经认证的远程攻击者可在正文中放置完整的 HTTP 请求，并造成 SoupServer 处理该走私请求，从而导致非预期的请求处理。（CVE-2026-103399）

    在 libsoup 的多部分处理子系统中发现越界读取漏洞。soup-multipart-input-stream.c 内的 soup_multipart_input_stream_read_headers（） 函数中存在缺陷，未适当限制或验证传入多部分边界字符串的大小。当处理包含畸形或过大边界参数的特制 HTTP 响应时，内部流读取器会超过分配的缓冲区边界进行读取。未经身份验证的远程攻击者可利用此行为，通过应用程序故障造成拒绝服务 （DoS），或可能读取未经授权内存元数据片段。（CVE-2026-15714）

    在 libsoup 中发现一个缺陷。解析多部分 HTTP 响应时，soup_filter_input_stream_read_until（） 函数中的未签名整数下溢造成堆缓冲区过度读取。恶意的 HTTP 服务器可通过发送构建的多部分响应来利用此漏洞，从而可能导致客户端应用程序崩溃或泄露敏感堆内存。（CVE-2026-66337）

    在 libsoup 中发现一个缺陷。分块传输编码解析器对区块大小使用宽松的解析函数，以静默方式接受违反 RFC 9112 的输入，包括前导空白、加号前缀和结尾的无效字符。当 libsoup 在严格的前端代理背后运行时，此解析差异可被利用于走私 HTTP 请求。（CVE-2026-66338）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 libsoup 版本低于 2.56.0-6。因此，该软件受到 ALAS2-2026-3998 公告中提及的多个漏洞影响。

    在 libsoup 中发现一个缺陷。将碎片化的 WebSocket 消息重组为 GByteArray 时，libsoup 未根据底层缓冲区类型的限制适当限制消息总大小。远程对等方可发送造成大小截断的片段，而实现仍在使用完整长度，从而导致堆损坏或崩溃。（CVE-2026-102557）

    在 libsoup 中发现一个缺陷。当 max-incoming-payload-size 为无限制 （0） 时，SoupWebsocketConnection 可根据攻击者控制的帧长度增加其传入 GByteArray，直到长度封装为止，读取帧数据时导致堆缓冲区溢出。（CVE-2026-102558）

    在 libsoup 中发现一个缺陷。在为非常大的传出负载构造掩码 WebSocket 客户端帧时，如果掩码例程仍在使用完整长度，则传递给 GByteArray 分配 API 的大小值可能会被截断，从而导致堆缓冲区溢出。（CVE-2026-102559）

    在 SoupServer （libsoup） 中发现一个缺陷。当 HTTP/1.x 客户端发送带有 Expect：
    100-continue 和请求正文，并且 SoupServer 在读取正文之前返回较早的最终（非 1xx）响应，则服务器既不会耗尽声明的正文字节，也不会关闭连接。在持续连接中，这些剩余字节会被解释为后续 HTTP 请求。未经认证的远程攻击者可在正文中放置完整的 HTTP 请求，并造成 SoupServer 处理该走私请求，从而导致非预期的请求处理。（CVE-2026-103399）

    在 libsoup 的多部分处理子系统中发现越界读取漏洞。soup-multipart-input-stream.c 内的 soup_multipart_input_stream_read_headers（） 函数中存在缺陷，未适当限制或验证传入多部分边界字符串的大小。当处理包含畸形或过大边界参数的特制 HTTP 响应时，内部流读取器会超过分配的缓冲区边界进行读取。未经身份验证的远程攻击者可利用此行为，通过应用程序故障造成拒绝服务 （DoS），或可能读取未经授权内存元数据片段。（CVE-2026-15714）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
366321	Oracle Linux 10：libsoup3 （ELSA-2026-83618）	Nessus	Oracle Linux Local Security Checks	2026/10/15	2026/10/19	critical
366374	MiracleLinux 9：libsoup-2.72.0-16.el9_8.8 （AXSA：2026-2067：14）	Nessus	Miracle Linux Local Security Checks	2026/10/16	2026/10/19	critical
366495	RockyLinux 9：libsoup （RLSA-2026：83384）	Nessus	Rocky Linux Local Security Checks	2026/10/16	2026/10/19	critical
366315	Oracle Linux 9：libsoup (ELSA-2026-83384)	Nessus	Oracle Linux Local Security Checks	2026/10/15	2026/10/19	critical
366768	Rocky Linux 9 [CIQ] 安全更新：libsoup / libsoup-debuginfo / libsoup-debugsource / libsoup-devel 多个漏洞（crlsa-2026_83384）	Nessus	Rocky Linux Local Security Checks	2026/10/17	2026/10/17	critical
366533	AlmaLinux 10：libsoup3 （ALSA-2026：83618）	Nessus	Alma Linux Local Security Checks	2026/10/16	2026/10/19	critical
366220	RHEL 10：libsoup3 （RHSA-2026:83618）	Nessus	Red Hat Local Security Checks	2026/10/15	2026/10/19	critical
366027	RHEL 9：libsoup (RHSA-2026:83384)	Nessus	Red Hat Local Security Checks	2026/10/15	2026/10/19	critical
367290	AlmaLinux 8：libsoup （ALSA-2026：84586）	Nessus	Alma Linux Local Security Checks	2026/10/19	2026/10/19	high
366102	AlmaLinux 9：libsoup （ALSA-2026：83384）	Nessus	Alma Linux Local Security Checks	2026/10/15	2026/10/19	critical
367222	RHEL 8：libsoup (RHSA-2026:84586)	Nessus	Red Hat Local Security Checks	2026/10/19	2026/10/19	high
351194	Linux Distros 未修补的漏洞：CVE-2026-102559	Nessus	Misc.	2026/9/29	2026/10/20	high
365275	Amazon Linux 2023：libsoup、libsoup-devel (ALAS2023-2026-3212)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/19	critical
365177	Amazon Linux 2：libsoup (ALAS-2026-3998)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/12	high

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

high

critical

high

high

critical

high