CVE-2024-52530

Yüksek

Açıklama

3.6.0 öncesindeki GNOME libsoup, bazı yapılandırmalarda başlık adlarının sonundaki '\0' karakterleri yoksayıldığı için HTTP istek kaçakçılığına (HTTP request smuggling) izin verir; örneğin, bir "Transfer-Encoding\0: chunked" başlığı, "Transfer-Encoding: chunked" başlığı ile aynı şekilde işlenir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünGnome Libsoup

Yayın11 Kas 2024

İlk görülme11 Kas 2024

Zayıflık türüCWE-444CWE-444

Nasıl düzeltilir

Güncelleyin

gnome libsoup3.6.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
gnome libsoup	v < 3.6.0	3.6.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.