PT-2026-62026 · Libsoup · Libsoup
CVE-2026-12547
·
Publicado
2026-07-21
·
Atualizado
2026-07-21
CVSS v3.1
3.4
Baixa
| Vetor | AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
libsoup (versões afetadas não especificadas)
Descrição
O SoupAuthManager armazena credenciais de autenticação de proxy em cache sem delimitá-las à autoridade do proxy (host:porta). Quando a configuração do proxy é alterada (por exemplo, via configurações do sistema ou Web Proxy Auto-Discovery - WPAD), os cabeçalhos Proxy-Authorization armazenados em cache do proxy anterior são enviados para o novo proxy, resultando no vazamento de credenciais.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Libsoup