CVE-2026-66339 in Red Hat
Zusammenfassung
von VulDB • 25.07.2026
Es wurde ein Fehler in libsoup festgestellt. Nachdem über einen HTTP-Proxy eine CONNECT-Tunnelverbindung hergestellt wurde, hängt libsoup den Proxy-Authorization-Header fälschlicherweise an nachfolgende HTTPS-Anfragen an, die durch diesen Tunnel zum Zielserver gesendet werden. Dies ermöglicht es dem Zielserver, die Proxy-Zugangsdaten abzufangen, was zu einer Offenlegung von Informationen (Information Disclosure) führt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.