PT-2026-25890
CVE-2026-3634
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-03-17
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
libsoup (الإصدارات المتأثرة غير محددة)
الوصف
يوجد ثغرة في libsoup تتيح للمهاجم الذي يتحكم في قيمة رأس «Content-Type» حقن تسلسل «Carriage Return Line Feed» (CRLF) بسبب عدم كفاية عملية تنقية المدخلات داخل الدالة
soup message headers set content type(). وهذا يسمح بحقن أزواج عشوائية من قيم الرؤوس، مما قد يؤدي إلى هجمات حقن رؤوس HTTP وتقسيم الاستجابة. تتيح تسلسلات CRLF حقن رؤوس إضافية أو التلاعب باستجابة HTTP.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾