CVE-2026-103399 in Red Hat
Riassunto
di VulDB • 30/09/2026
È stata rilevata una vulnerabilità in SoupServer (libsoup). Quando un client HTTP/1.x invia una richiesta con Expect: 100-continue e un corpo della richiesta, e SoupServer restituisce una risposta finale anticipata (non 1xx) prima che il corpo venga letto, il server non svuota i byte del corpo dichiarati né chiude la connessione. Su una connessione keep-alive, quei byte residui vengono interpretati come una successiva richiesta HTTP. Un attaccante remoto e non autenticato può inserire una completa richiesta HTTP nel corpo della richiesta e indurre SoupServer a elaborare tale richiesta nascosta (request smuggling), causando un trattamento imprevisto delle richieste.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.