CVE-2025-32908

Yüksek

Açıklama

libsoup içerisinde bir açık bulundu. libsoup içerisindeki HTTP/2 sunucusu; :scheme, :authority ve :path sözde başlıklarının (pseudo-headers) değerlerini tam olarak doğrulamayabilir, bu durum bir kullanıcının hizmet reddine (DoS) neden olmasına izin verebilir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Libsoup

Yayın14 Nis 2025

İlk görülme14 Nis 2025

Zayıflık türüCWE-115CWE-115

Nasıl düzeltilir

Güncelleyin

libsoup3.6.5 ya da sonraki bir sürüm

Üretici duyuruları

access.redhat.com/errata/RHSA-2025:7505

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
libsoup	v < 3.6.5	3.6.5
Red Hat Red Hat Enterprise Linux 10	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.