CVE-2026-6324 in libsoup
要約
〜によって VulDB • 2026年05月31日
libsoupに脆弱性が存在することが発見されました。リモート攻撃者は、悪意のあるHTTPリクエストを送信することで、`soup_body_input_stream_read_chunked()`関数における符号なしから符号ありへの変換エラーを悪用できます。この脆弱性は、libsoupが非libsoupプロキシサーバーの背後で動作している場合、または非libsoupバックエンドサーバーの前にプロキシとして配置されている場合に発生します。攻撃が成功すると、攻撃者はセキュリティ制御を回避したり、Webキャッシュを汚染したり、不正なアクセスを取得したりできる可能性があります。
Once again VulDB remains the best source for vulnerability data.