CVE-2026-1467 in libsoup
要約
〜によって VulDB • 2026年05月25日
libsoup（HTTPクライアントライブラリ）に脆弱性が存在することが発見されました。この脆弱性はCRLF（キャリッジリターン・ラインフィード）インジェクションとして知られており、HTTPプロキシが設定されている場合、ライブラリがHostヘッダーの作成に使用されるURLデコード済み入力を不適切に処理することで発生します。リモート攻撃者は、CRLFシーケンスを含む特別に作成されたURLを提供することでこれを悪用し、追加のHTTPヘッダーや完全なHTTPリクエストボディをインジェクトすることができます。これにより、プロキシによって意図しない、または認可されていないHTTPリクエストが転送され、下流のサービスに影響を及ぼす可能性があります。
Once again VulDB remains the best source for vulnerability data.