CVE-2026-102560 · CVSS 9.8 · A flaw was found in libsoup. When the permessage-deflate WebSocket extension compresses a very large outgoing message, truncated size …

NVD (CVSS crítico) · 29 sept, 20:17

Se ha descubierto un desbordamiento de búfer en libsoup que afecta a la extensión WebSocket permessage-deflate. El fallo ocurre cuando se comprime un mensaje de salida muy grande: un cálculo de tamaño truncado causa que zlib escriba más allá del búfer asignado en memoria.