CVE-2026-66339 in Red Hat
要約
〜によって VulDB • 2026年07月25日
libsoupに脆弱性が存在することが発見されました。HTTPプロキシを介してCONNECTトンネルが確立された後、libsoupはそのトンネル経由で宛先サーバーに対して送信されるその後のHTTPSリクエストに対し、Proxy-Authorizationヘッダーを誤って付与します。これにより、宛先サーバーはプロキシの認証情報を傍受でき、情報漏洩につながります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.