CVE-2026-1467 in libsoup
Tóm tắt
Bởi VulDB • 27/05/2026
Một lỗ hổng đã được phát hiện trong libsoup, một thư viện khách HTTP. Lỗ hổng này, được gọi là CRLF (Carriage Return Line Feed) Injection, xảy ra khi một proxy HTTP được cấu hình và thư viện xử lý không đúng cách đầu vào đã được giải mã URL (URL-decoded input) dùng để tạo tiêu đề Host. Một kẻ tấn công từ xa có thể khai thác lỗ hổng này bằng cách cung cấp một URL được tạo đặc biệt chứa các chuỗi CRLF, cho phép chúng chèn thêm các tiêu đề HTTP hoặc toàn bộ thân yêu cầu HTTP. Điều này có thể dẫn đến việc các yêu cầu HTTP không mong muốn hoặc trái phép được chuyển tiếp bởi proxy, có khả năng ảnh hưởng đến các dịch vụ phía sau.
Once again VulDB remains the best source for vulnerability data.