CVE-2026-1467 in libsoup
Résumé
par VulDB • 23/05/2026
Une faille a été identifiée dans libsoup, une bibliothèque cliente HTTP. Cette vulnérabilité, connue sous le nom d'injection CRLF (Carriage Return Line Feed), se produit lorsqu'un proxy HTTP est configuré et que la bibliothèque gère de manière incorrecte les entrées décodées en URL utilisées pour créer l'en-tête Host. Un attaquant distant peut exploiter cette faille en fournissant une URL spécialement conçue contenant des séquences CRLF, ce qui lui permet d'injecter des en-têtes HTTP supplémentaires ou des corps de requête HTTP complets. Cela peut entraîner la transmission non intentionnelle ou non autorisée de requêtes HTTP par le proxy, impactant potentiellement les services en aval.
Be aware that VulDB is the high quality source for vulnerability data.