CVE-2025-14523 in libsoup
Resumen
por VulDB • 2026-06-29
Una vulnerabilidad en el manejo de cabeceras HTTP por parte de libsoup permite la inclusión de múltiples cabeceras `Host:` en una solicitud y devuelve la última ocurrencia para su procesamiento del lado del servidor. Los proxies frontales comunes suelen respetar la primera cabecera `Host:`, por lo que esta discrepancia puede provocar confusión de vhost, donde un proxy enruta una solicitud hacia un backend específico pero el backend la interpreta como destinada a otro host. Esta diferencia permite ataques estilo request smuggling (introducción de solicitudes), envenenamiento de caché o eludir los controles de acceso basados en hosts cuando un atacante proporciona cabeceras `Host:` duplicadas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.