CVE-2026-1467
Açıklama
Bir HTTP istemci kütüphanesi olan libsoup'ta bir açık bulundu. CRLF (Carriage Return Line Feed) Enjeksiyonu olarak bilinen bu güvenlik açığı, bir HTTP proxy yapılandırıldığında ve kütüphanenin Host başlığını oluşturmak için kullanılan URL-decode edilmiş girdiyi uygunsuz şekilde işlemesi durumunda ortaya çıkar. Uzaktan bir saldırgan, CRLF dizileri içeren özel olarak hazırlanmış bir URL sağlayarak bunu istismar edebilir; bu da ek HTTP başlıkları veya tam HTTP istek gövdeleri eklemelerine olanak tanır. Bu durum, proxy tarafından istenmeyen veya yetkisiz HTTP isteklerinin iletilmesine yol açarak potansiyel olarak alt hizmetleri etkileyebilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnome libsoup | Aralık belirtilmemiş | — |
| redhat enterprise_linux | 6.0, 7.0, 8.0, 9.0, 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.