PT-2026-6059
CVE-2026-1801
·
تاريخ النشر
2025-11-12
·
تاريخ التحديث
2026-09-17
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
libsoup (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية من نوع «تهريب طلبات HTTP» (HTTP Request Smuggling) في libsoup، وهي مكتبة HTTP للعميل/الخادم. ينشأ المشكل عن تحليل غير متوافق مع RFC داخل الدالة
soup filter input stream read line()، وهو مرتبط بشكل خاص بمعالجة رؤوس الحزم (chunk headers). تقبل المكتبة رؤوس الحزم التي تم تنسيقها بشكل غير صحيح، مثل تلك التي تحتوي على حرف تغذية السطر (LF) واحد فقط بدلاً من التسلسل الإلزامي لعودة العربة وتغذية السطر (CRLF). يمكن للمهاجم استغلال هذه الثغرة عن بُعد دون الحاجة إلى مصادقة أو تفاعل من المستخدم، عن طريق إرسال طلبات مقسمة إلى أجزاء تم التلاعب بها. وهذا يسمح بتحليل ومعالجة طلبات HTTP متعددة من رسالة شبكة واحدة، مما قد يؤدي إلى تسرب المعلومات.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾