PT-2026-44752
CVE-2026-6324
·
تاريخ النشر
2026-01-27
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
libsoup (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خطأ في التحويل من النوع غير الموقّع إلى النوع الموقّع في الدالة
soup body input stream read chunked(). يمكن لمهاجم عن بُعد استغلال هذه الثغرة عن طريق إرسال طلب HTTP ضار عند استخدام libsoup خلف خادم وكيل لا يعمل بنظام libsoup أو كخادم وكيل أمام خادم خلفي لا يعمل بنظام libsoup. وقد يؤدي ذلك إلى تهريب طلبات HTTP، مما يسمح للمهاجم بتجاوز الضوابط الأمنية، أو تلويث ذاكرات التخزين المؤقتة للويب، أو الحصول على وصول غير مصرح به.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾