CVE-2025-14523
Təsvir
libsoup-un HTTP başlıqlarının idarə edilməsindəki çatışmazlıq sorğuda çox sayda Host: başlığının olmasına şərait yaradır və server tərəfli emal üçün sonuncu rast gəlinən başlığı qaytarır. Ümumi ön proksilər (front proxies) çox vaxt birinci Host: başlığını əsas götürür, buna görə də bu uyğunsuzluq vhost qarışıqlığına səbəb ola bilər; burada proksi sorğunu bir backend-ə yönləndirir, lakin backend onu digər host üçün nəzərdə tutulmuş kimi şərh edir. Bu fərqlilik hücumçunun dublikat Host başlıqları təqdim etdiyi hallarda request-smuggling tipli hücumlara, keş zəhərlənməsinə (cache poisoning) və ya host əsaslı giriş nəzarətinin yan keçilməsinə imkan verir.
Necə düzəltmək olar
- access.redhat.com/errata/RHSA-2026:0421
- access.redhat.com/errata/RHSA-2026:0422
- access.redhat.com/errata/RHSA-2026:0423
- access.redhat.com/errata/RHSA-2026:0836
- access.redhat.com/errata/RHSA-2026:0867
- access.redhat.com/errata/RHSA-2026:0868
- access.redhat.com/errata/RHSA-2026:0905
- access.redhat.com/errata/RHSA-2026:0906
- access.redhat.com/errata/RHSA-2026:0907
- access.redhat.com/errata/RHSA-2026:0908
- access.redhat.com/errata/RHSA-2026:0909
- access.redhat.com/errata/RHSA-2026:0911
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 10 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 7 Extended Lifecycle Support | Aralıq göstərilməyib | — |
| enterprise_linux 8 | Aralıq göstərilməyib | — |
| rhel_aus 8.2 | Aralıq göstərilməyib | — |
| rhel_aus 8.4 | Aralıq göstərilməyib | — |
| rhel_aus 8.6 | Aralıq göstərilməyib | — |
| rhel_e4s 8.8 | Aralıq göstərilməyib | — |
| enterprise_linux 9 | Aralıq göstərilməyib | — |
| rhel_e4s 9.0 | Aralıq göstərilməyib | — |
| rhel_e4s 9.2 | Aralıq göstərilməyib | — |
| rhel_eus 9.4 | Aralıq göstərilməyib | — |
| rhel_eus 9.6 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.