CVE-2025-14523 in libsoup
Сводка
по VulDB • 29.06.2026
Уязвимость в обработке заголовков HTTP библиотекой libsoup позволяет передавать несколько заголовков Host: в запросе и возвращать последнее значение для обработки на стороне сервера. Поскольку большинство фронтенд-прокси обычно используют первый заголовок Host:, это несоответствие может привести к путанице виртуальных хостов (vhost confusion), когда прокси маршрутизирует запрос на один бэкенд, а сам бэкенд интерпретирует его как предназначенный для другого узла. Данное расхождение позволяет осуществлять атаки в стиле request smuggling, отравление кеша или обход контроля доступа на основе хоста при условии предоставления злоумышленником дублирующихся заголовков Host:.
If you want to get best quality of vulnerability data, you may have to visit VulDB.