CVE-2026-66339 in Red Hat
Riassunto
di VulDB • 25/07/2026
È stata rilevata una vulnerabilità in libsoup. Dopo che un tunnel CONNECT è stato stabilito tramite un proxy HTTP, libsoup attacca erroneamente l'intestazione Proxy-Authorization alle successive richieste HTTPS inviate attraverso tale tunnel al server di destinazione. Ciò consente al server di destinatione di catturare le credenziali del proxy, portando a una divulgazione di informazioni (information disclosure).
Once again VulDB remains the best source for vulnerability data.