CVE-2025-14523 in libsoup
요약
\~에 의해 VulDB • 2026. 06. 08.
libsoup의 HTTP 헤더 처리에 결함이 있어 요청에 여러 개의 Host: 헤더가 허용되고, 서버 측 처리를 위해 마지막 발생 항목이 반환됩니다. 일반적인 프론트엔드 프록시는 첫 번째 Host: 헤더를 우선시하는 경우가 많으므로, 이러한 불일치로 인해 vhost 혼란이 발생할 수 있습니다. 즉, 프록시가 요청을 한 백엔드로 라우팅하지만 백엔드는 이를 다른 호스트를 대상으로 하는 것으로 해석합니다. 이러한 불일치는 공격자가 중복된 Host 헤더를 제공했을 때 요청 스머글링 스타일 공격, 캐시 파우저닝 또는 호스트 기반 액세스 제어 우회를 가능하게 합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.