6.5Orta

CVE-2026-109088libXtst RECORD EnableContext Reply Endless Loop

X.org libXtst Yayım: (15 gün önce)

Açıklama

A malicious X server could send malformed  RECORD EnableContext reolies that can cause a X client using the parse_reply_call_callback function in libXtst before 1.2.6 to enter a endless loop.

Zayıflık türü (CWE): CWE-835

Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.

Etkilenen ürünler ve sürümler

ÜreticiÜrünSürümler
X.org libXtst < 1.2.6

Kaynaklar ve yamalar