CVE-2026-83596 Webkit — эксплойт и детали уязвимости HIGH

CVE-2026-83596

HIGH CVSS 3.1: 8,8 EPSS 0.50%

Параметр	Значение
CVSS	8,8 (HIGH)
Тип уязвимости	CWE-120 (Копирование в буфер без проверки размера)
Поставщик	Webkit
Публичный эксплойт	Нет

В WebKitGTK обнаружена ошибка. Обработка вредоносного веб-контента может привести к повреждению памяти из-за неправильного обращения с памятью.

Показать оригинальное описание (EN)

A flaw was found in WebKitGTK. Processing malicious web content can cause memory corruption due to improper memory handling.

Характеристики атаки

Способ атаки

По сети

Атака возможна удалённо

Сложность

Низкая

Легко эксплуатировать

Нужны права

Не требуются

Права не нужны

Участие пользователя

Требуется

Нужно действие пользователя

Последствия

Конфиденциальность

Высокое

Полная утечка данных

Целостность

Высокое

Полная модификация данных

Доступность

Высокое

Полный отказ в обслуживании

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-120 Buffer Copy without Checking Size (Копирование в буфер без проверки размера)

Уязвимые продукты

red hat:red hat enterprise linux 9 red hat:red hat enterprise linux 9.6 extended update support red hat:red hat enterprise linux 6 red hat:red hat enterprise linux 9.2 update services for sap solutions red hat:red hat enterprise linux 8 webkit:webkit red hat:red hat enterprise linux 7 red hat:red hat enterprise linux 7 extended lifecycle support webkitgtk:webkitgtk