CVE-2026-1467 in libsoup
الملخص
بحسب VulDB • 19/05/2026
تم العثور على خلل في مكتبة libsoup، وهي مكتبة لعميل HTTP. تحدث هذه الثغرة، المعروفة بحقن CRLF (إرجاع حامل/تغذية سطر)، عندما تكون هناك إعدادات لوكيل HTTP (HTTP proxy) وتتعامل المكتبة بشكل غير صحيح مع المدخلات التي تم فك تشفيرها من نوع URL لإنشاء رأس Host. يمكن لمهاجم عن بعد استغلال هذا الثغرة من خلال توفير عنوان URL مُعدّ بعناية يحتوي على تسلسلات CRLF، مما يسمح له بحقن رؤوس HTTP إضافية أو أجزاء كاملة من طلبات HTTP. قد يؤدي ذلك إلى قيام الوكيل بإعادة توجيه طلبات HTTP غير مقصودة أو غير مصرح بها، مما قد يؤثر على الخدمات التالية في السلسلة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.