PT-2026-25889
CVE-2026-3633
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
libsoup (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في مكتبة libsoup يتيح لمهاجم عن بُعد حقن رؤوس رسائل تعسفية وبيانات طلب إضافية من خلال التحكم في المعلمة
method للدالة soup message new(). هذه مشكلة حقن CRLF (Carriage Return Line Feed)، تحدث لأن قيمة method لا يتم تهريبها بشكل صحيح أثناء إنشاء سطر الطلب، مما قد يؤدي إلى حقن طلب HTTP. تسمح هذه الثغرة للمهاجمين بالتلاعب بطلبات HTTP عن طريق إدراج رؤوس خبيثة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾