CVE-2026-3632
Təsvir
Tətbiqlər tərəfindən şəbəkə sorğularını göndərmək üçün istifadə olunan libsoup kitabxanasında çatışmazlıq aşkar edilmişdir. Bu zəiflik libsoup-un host adlarını düzgün şəkildə yoxlamaması səbəbindən yaranır və HTTP başlıqlarına xüsusi simvolların yerləşdirilməsinə imkan verir. Uzaqdakı hücumçu bundan HTTP smuggling həyata keçirmək üçün istifadə edə bilər ki, bu da legitim sorğularla birlikdə gizli, zərərli sorğuların göndərilməsini təmin edir. Müəyyən hallarda bu, Server-Side Request Forgery (SSRF)-ə səbəb ola bilər və hücumçunun serveri digər daxili və ya xarici sistemlərə icazəsiz sorğular göndərməyə məcbur etməsinə imkan yaradar. Təsir dərəcəsi aşağıdır, çünki SoupServer faktiki olaraq internet infrastrukturunda istifadə edilmir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnome libsoup | Aralıq göstərilməyib | — |
| redhat enterprise_linux | 6.0, 7.0, 8.0, 9.0, 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.