CVE-2026-10028
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
W bibliotece glib-networking wykryto podatność polegającą na nieskończonej pętli podczas weryfikacji certyfikatów. Zdalny atakujący może dostarczyć specjalnie spreparowany łańcuch certyfikatów z cyklicznymi relacjami wystawcy, co powoduje przeciążenie procesora i odmowę usługi.
Ocena ryzyka
Atakujący może zdalnie spowodować awarię lub znaczące spowolnienie aplikacji korzystających z glib-networking z backendem GnuTLS, co prowadzi do przerwania działania usługi dla użytkowników.
Rekomendacja
Należy niezwłocznie zaktualizować glib-networking do najnowszej wersji zawierającej poprawkę. Jeśli aktualizacja nie jest możliwa, rozważ tymczasowe wyłączenie backendu GnuTLS lub ograniczenie dostępu do aplikacji wykorzystujących tę bibliotekę.
Inne podatności w glib-networking
Zobacz wszystkie- CVE-2025-60019Niskie
Backend OpenSSL w glib-networking nieprawidłowo sprawdza wartości zwracane przez funkcje alokacji pamięci. W warunkach braku pamięci może to prowadzić do zapisu w nieprawidłowej lokalizacji pamięci.
- CVE-2025-60018Średnie
Backend OpenSSL w glib-networking nieprawidłowo sprawdza wartość zwracaną przez wywołanie BIO_write(), co prowadzi do odczytu poza dozwolonym zakresem pamięci.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in glib-networking. A remote attacker can exploit this vulnerability by presenting a specially crafted certificate chain to an application that uses glib-networking with the GnuTLS backend enabled and performs certificate verification. This crafted chain, which contains circular issuer relationships, can cause an infinite loop during certificate verification. The unbounded traversal consumes excessive CPU resources, leading to a denial of service for the affected process or worker.