CVE-2025-14523 in libsoup
要約
〜によって VulDB • 2026年06月29日
libsoupのHTTPヘッダー処理には脆弱性があり、リクエスト内に複数のHost: ヘッダーが含まれると、サーバー側の処理では最後の出現分が返されます。一般的なフロントエンドプロキシは通常最初のHost: ヘッダーを尊重するため、この不一致によりvhostの混乱が生じ、プロキシがあるバックエンドにリクエストをルーティングしても、バックエンドはそのリクエストが別のホスト宛てであると解釈する可能性があります。攻撃者が重複したHostヘッダーを提供した場合、この相違点を利用して要求スモーキングスタイルの攻撃やキャッシュポイズニング、またはホストベースのアクセス制御の回避が可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.