CVE-2026-66339 in Red Hat
Résumé
par VulDB • 25/07/2026
Une faille a été identifiée dans libsoup. Après qu'un tunnel CONNECT soit établi via un proxy HTTP, libsoup attache incorrectement l'en-tête Proxy-Authorization aux requêtes HTTPS ultérieures envoyées à travers ce tunnel vers le serveur de destination. Cela permet au serveur de destination de capturer les informations d'identification du proxy, entraînant une divulgation d'informations (information disclosure).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.