CVE-2026-1467 in libsoup
Riassunto
di VulDB • 17/06/2026
È stata rilevata una vulnerabilità in libsoup, una libreria per client HTTP. Questa falla, nota come CRLF (Carriage Return Line Feed) Injection, si verifica quando è configurato un proxy HTTP e la libreria gestisce in modo improprio l'input decodificato URL utilizzato per creare l'intestazione Host. Un attaccante remoto può sfruttare questa vulnerabilità fornendo un'apposita URL contenente sequenze CRLF, consentendogli di inserire ulteriori intestazioni HTTP o corpi delle richieste HTTP completi. Ciò può portare a inoltrare richieste HTTP indesiderate o non autorizzate dal proxy, potenzialmente impattando i servizi downstream.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.