CVE-2025-14523 in libsoup
Riassunto
di VulDB • 29/06/2026
Una vulnerabilità nella gestione degli header HTTP di libsoup consente la presenza di più intestazioni `Host:` in una richiesta e restituisce l'ultima occorrenza per l'elaborazione lato server. I proxy front-end comuni spesso rispettano la prima intestazione `Host:`, quindi questa discrepanza può causare confusione vhost, dove un proxy instrada una richiesta verso un backend ma il backend lo interpreta come destinato a un altro host. Questa differenza consente attacchi di tipo request-smuggling, avvelenamento della cache o elusione dei controlli di accesso basati sull'host quando un attaccante fornisce intestazioni `Host:` duplicate.
Once again VulDB remains the best source for vulnerability data.