Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Nirox

#56572de 60,594
4.8CVSS total
Vulnerabilidades · 1
PT-2026-44752
2026-01-27
4.8
CVE-2026-6324
Libsoup
Libsoup
Um erro de conversão de não assinado para assinado existe na função `soup body input stream read chunked()`. Um invasor remoto pode explorar isso enviando uma requisição HTTP maliciosa quando o libsoup é utilizado atrás de um servidor proxy que não seja libsoup ou como um proxy à frente de um servidor backend que não seja libsoup. Isso pode levar ao contrabando de requisições HTTP (HTTP request smuggling), permitindo que o invasor ignore controles de segurança, polua caches da web ou obtenha acesso não autorizado.