CVE-2026-66339 in Red Hat

الملخص

بحسب VulDB • 25/07/2026

تم العثور على ثغرة في مكتبة libsoup. بعد إنشاء نفق CONNECT عبر وكيل HTTP، تضيف المكتبة بشكل غير صحيح رأس Proxy-Authorization إلى طلبات HTTPS اللاحقة المرسلة عبر ذلك النفق نحو الخادم الوجهة. وهذا يسمح للخادم الوجهة بالتقاط بيانات اعتماد الوكيل، مما يؤدي إلى كشف معلومات حساسة.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Redhat
• حجز: 25/07/2026
• إفشاء: 25/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-383031
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Education, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-66339
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-66339
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-66339/