PT-2025-50606
CVE-2025-14523
·
تاريخ النشر
2025-12-11
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات libsoup 2.4 و3.x
الوصف
يوجد عيب في طريقة معالجة libsoup لرؤوس HTTP، حيث يسمح بوجود عدة رؤوس
Host: في الطلب الواحد، مع قيام الخادم بمعالجة آخر ظهور لها. وقد يؤدي هذا التباين بين طريقة معالجة البروكسيات الأمامية والخادم الخلفي لرأس Host: إلى حدوث خلط بين المضيفات الافتراضية. ويمكن أن يتيح ذلك شن هجمات من نوع تهريب الطلبات (request-smuggling) أو تسميم ذاكرة التخزين المؤقت (cache poisoning) أو تجاوز ضوابط الوصول المستندة إلى المضيف عندما يقدم المهاجم رؤوس Host: مكررة. تنشأ هذه الثغرة الأمنية عن تباين في تحليل المضيف، حيث يتم احترام القيمة الأولى من قبل البروكسيات، بينما يستخدم الخادم الخلفي القيمة الأخيرة.التوصيات
تحديث libsoup إلى إصدار أحدث يعالج هذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾