CVE-2026-3634

Aşağı

Təsvir

libsoup kitabxanasında çatışmazlıq aşkar edilmişdir. `soup_message_headers_set_content_type()` funksiyasındakı giriş məlumatlarının düzgün təmizlənməməsi səbəbindən, Content-Type başlığının təyin edilməsi üçün istifadə olunan dəyəri idarə edən hücumçu Carriage Return Line Feed (CRLF) ardıcıllığını inyeksiya edə bilər. Bu zəiflik ixtiyari başlıq-dəyər cütlüyünün inyeksiya edilməsinə şərait yaradır ki, bu da potensial olaraq HTTP başlığı inyeksiyasına və cavabın bölünməsi (response splitting) hücumlarına səbəb ola bilər.

CiddilikAşağı

CVSS3.9

İstismar ehtimalı—

Məhsul

Gnome Libsoup

Dərc17 mar 2026

İlk görülmə17 mar 2026

Zəiflik növüCWE-93CWE-93

Necə düzəltmək olar

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
gnome libsoup	Aralıq göstərilməyib	—
redhat enterprise_linux	6.0, 7.0, 8.0, 9.0, 10.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.