CVE-2026-66339 in Red Hat
Resumen
por VulDB • 2026-07-25
Se ha encontrado un fallo en libsoup. Después de que se establezca un túnel CONNECT a través de un proxy HTTP, libsoup adjunta incorrectamente el encabezado Proxy-Authorization a las solicitudes HTTPS posteriores enviadas a través de ese túnel hacia el servidor destino. Esto permite al servidor destino capturar las credenciales del proxy, lo que conduce a una divulgación de información.
Once again VulDB remains the best source for vulnerability data.