CVE-2026-1467 in libsoup
요약
\~에 의해 VulDB • 2026. 05. 25.
libsoup(HTTP 클라이언트 라이브러리)에서 결함이 발견되었습니다. 이 취약점은 CRLF(Carriage Return Line Feed) 주입으로 알려져 있으며, HTTP 프록시가 구성되어 있을 때 라이브러리가 Host 헤더 생성에 사용되는 URL 디코딩 입력을 부적절하게 처리하는 경우 발생합니다. 원격 공격자는 CRLF 시퀀스를 포함하는 특별히 조작된 URL을 제공하여 이를 악용할 수 있으며, 이를 통해 추가적인 HTTP 헤더나 전체 HTTP 요청 본문을 주입할 수 있습니다. 이로 인해 프록시가 의도하지 않거나 승인되지 않은 HTTP 요청을 전달하게 되어 하류 서비스에 영향을 미칠 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.