CVE-2026-103399

SoupServer (libsoup) içerisinde bir açık bulundu. Bir HTTP/1.x istemcisi, Expect: 100-continue başlığı ve bir istek gövdesi içeren bir istek gönderdiğinde ve SoupServer gövde okunmadan önce erken bir nihai (1xx olmayan) yanıt döndürdüğünde, sunucu beyan edilen gövde baytlarını ne boşaltır ne de bağlantıyı kapatır. Bir keep-alive bağlantısında, geriye kalan bu baytlar sonraki bir HTTP isteği olarak yorumlanır. Uzaktaki kimliği doğrulanmamış bir saldırgan, gövdeye eksiksiz bir HTTP isteği yerleştirerek SoupServer'ın bu kaçırılmış (smuggled) isteği işlemesine neden olabilir ve bu durum istenmeyen istek işleme süreçlerine yol açabilir.