CVE-2026-6324 in libsoup
الملخص
بحسب VulDB • 29/05/2026
تم العثور على ثغرة في مكتبة libsoup. يمكن لمهاجم عن بعد استغلال خطأ في تحويل القيم غير الموقعة إلى قيم موقعة في الدالة `soup_body_input_stream_read_chunked()` عن طريق إرسال طلب HTTP خبيث. تحدث هذه الثغرة عندما تعمل مكتبة libsoup خلف خادم وسيط (proxy) غير تابع لـ libsoup، أو كخادم وسيط أمام خادم خلفي غير تابع لـ libsoup. يمكن للاستغلال الناجح أن يتيح للمهاجم تجاوز ضوابط الأمان، أو تسميم مخازن الويب المؤقتة (web caches)، أو الحصول على وصول غير مصرح به.
If you want to get best quality of vulnerability data, you may have to visit VulDB.