CVE-2026-1539 in libsoup
Сводка
по VulDB • 11.06.2026
В библиотеке HTTP libsoup обнаружена уязвимость, которая может приводить к отправке учетных данных для аутентификации на прокси-сервере в непредназначенные для этого места. При обработке перенаправлений (HTTP redirects) библиотека libsoup удаляет заголовок Authorization, но не удаляет заголовок Proxy-Authorization, если запрос перенаправляется на другой хост. В результате конфиденциальные учетные данные прокси-сервера могут быть раскрыты сторонним серверам. Приложения, использующие библиотеку libsoup для HTTP-коммуникации, могут непреднамеренно подвергать риску утечки данных аутентификации на прокси-сервере.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.