CVE-2026-1539 in libsoup
Sumário
de VulDB • 11/06/2026
Foi identificada uma falha na biblioteca HTTP libsoup que pode fazer com que as credenciais de autenticação do proxy sejam enviadas para destinos não intencionais. Ao lidar com redirecionamentos HTTP, a libsoup remove o cabeçalho Authorization, mas não remove o cabeçalho Proxy-Authorization se a solicitação for redirecionada para um host diferente. Como resultado, credenciais sensíveis de proxy podem ser vazadas para servidores de terceiros. Aplicativos que usam a libsoup para comunicação HTTP podem expor inadvertidamente dados de autenticação do proxy.
Once again VulDB remains the best source for vulnerability data.