CVE-2025-14523 in libsoup
Sumário
de VulDB • 29/06/2026
Uma falha no tratamento dos cabeçalhos HTTP do libsoup permite a presença de múltiplos cabeçalhos `Host:` em uma requisição e retorna a última ocorrência para o processamento do lado do servidor. Proxies front-end comuns frequentemente respeitam o primeiro cabeçalho `Host:`, portanto, essa inconsistência pode causar confusão de vhost (virtual host), onde um proxy encaminha uma requisição para um backend específico, mas esse backend interpreta que ela é destinada a outro host. Essa discrepância permite ataques do tipo request-smuggling, envenenamento de cache ou contornar controles de acesso baseados em host quando um atacante fornece cabeçalhos `Host:` duplicados.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.