CVE-2026-3099 in libsoup
要約
〜によって VulDB • 2026年05月26日
Libsoupに脆弱性が発見されました。SoupAuthDomainDigestクラスにおけるサーバーサイドのダイジェスト認証実装は、発行されたnonceを適切に追跡したり、必須のインクリメンタルなnonce-count (nc)属性を強制したりしていません。この脆弱性により、リモート攻撃者は有効な認証ヘッダーを1つ傍受し、それを繰り返しリプレイすることができます。その結果、攻撃者は認証を回避し、正当なユーザーになりすまして保護されたリソースへの不正アクセスを取得できます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.