CVE-2026-78376 Webkit — эксплойт и детали уязвимости HIGH

CVE-2026-78376

HIGH CVSS 3.1: 8,8 EPSS 0.47%

Параметр	Значение
CVSS	8,8 (HIGH)
Тип уязвимости	CWE-416 (Использование памяти после освобождения)
Поставщик	Webkit
Публичный эксплойт	Нет

В WebKitGTK обнаружена ошибка. Обработка вредоносного веб-контента может вызвать проблему использования после освобождения из-за неправильной обработки памяти и привести к ее повреждению.

Показать оригинальное описание (EN)

A flaw was found in WebKitGTK. Processing malicious web content can cause a use-after-free issue due to improper memory handling and result in memory corruption.

Характеристики атаки

Способ атаки

По сети

Атака возможна удалённо

Сложность

Низкая

Легко эксплуатировать

Нужны права

Не требуются

Права не нужны

Участие пользователя

Требуется

Нужно действие пользователя

Последствия

Конфиденциальность

Высокое

Полная утечка данных

Целостность

Высокое

Полная модификация данных

Доступность

Высокое

Полный отказ в обслуживании

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-416 Use After Free (Использование памяти после освобождения)

Уязвимые продукты

red hat:red hat enterprise linux 9 red hat:red hat enterprise linux 9.6 extended update support red hat:red hat enterprise linux 6 red hat:red hat enterprise linux 9.2 update services for sap solutions red hat:red hat enterprise linux 8 webkit:webkit red hat:red hat enterprise linux 7 red hat:red hat enterprise linux 7 extended lifecycle support webkitgtk:webkitgtk