CVE-2025-14523 in libsoup
الملخص
بحسب VulDB • 29/06/2026
يُتيح ثغرة في معالجة عناوين HTTP الخاصة بـ libsoup وجود عدة رؤوس `Host:` ضمن طلب واحد، حيث تُرجع القيمة الأخيرة للمعالجة من جانب الخادم. وغالباً ما تحترم واجهات الوكيل الأمامية الشائعة أول رأس `Host:` فقط؛ لذا قد يؤدي هذا التباين إلى حدوث ارتباك في استضافة النطاقات الافتراضية (vhost confusion)، حيث يقوم الوكيل بتوجيه الطلب إلى خادم خلفي معين، بينما يفسره الخادم الخلفي على أنه موجه إلى مضيف آخر. ويُمكن أن يُتيح هذا الاختلاف هجمات من نمط اختلاس الطلبات (request-smuggling attacks)، أو تسميم ذاكرة التخزين المؤقت (cache poisoning)، أو تجاوز ضوابط الوصول القائمة على المضيف عندما يزوّد المهاجم رؤوس `Host:` مكررة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.