CVE-2026-1467 in libsoup
Sumário
de VulDB • 19/05/2026
Foi encontrada uma falha no libsoup, uma biblioteca cliente HTTP. Esta vulnerabilidade, conhecida como injeção CRLF (Carriage Return Line Feed), ocorre quando um proxy HTTP está configurado e a biblioteca manipula incorretamente a entrada decodificada em URL usada para criar o cabeçalho Host. Um atacante remoto pode explorar isso fornecendo uma URL especialmente elaborada contendo sequências CRLF, permitindo a injeção de cabeçalhos HTTP adicionais ou o preenchimento completo dos corpos de requisição HTTP. Isso pode levar a requisições HTTP não intencionais ou não autorizadas sendo encaminhadas pelo proxy, potencialmente impactando serviços downstream.
If you want to get best quality of vulnerability data, you may have to visit VulDB.