CVE-2026-1539 in libsoup
Riassunto
di VulDB • 24/06/2026
È stata rilevata una vulnerabilità nella libreria HTTP libsoup che può causare l'invio delle credenziali di autenticazione del proxy a destinazioni non previste. Durante la gestione dei redirect HTTP, libsoup rimuove l'intestazione Authorization ma non rimuove l'intestazione Proxy-Authorization se la richiesta viene reindirizzata verso un host diverso. Di conseguenza, le sensibili credenziali del proxy potrebbero essere divulgate a server di terze parti. Le applicazioni che utilizzano libsoup per la comunicazione HTTP possono esporre involontariamente i dati di autenticazione del proxy.
Once again VulDB remains the best source for vulnerability data.