CVE-2026-1539
Orta
Açıklama
libsoup HTTP kütüphanesinde, proxy kimlik doğrulama bilgilerinin istenmeyen hedeflere gönderilmesine neden olabilen bir hata bulundu. HTTP yönlendirmelerini işlerken libsoup, istek farklı bir ana bilgisayara yönlendirildiğinde Authorization başlığını kaldırır ancak Proxy-Authorization başlığını kaldırmaz. Sonuç olarak, hassas proxy kimlik bilgileri üçüncü taraf sunuculara sızdırılabilir. HTTP iletişimi için libsoup kullanan uygulamalar, proxy kimlik doğrulama verilerini istemeden açığa çıkarabilir.
ÖnemOrta
CVSS5.8
İstismar olasılığı—
Ürün
Gnome Libsoup
Yayın28 Oca 2026
İlk görülme28 Oca 2026
Zayıflık türüCWE-201CWE-201
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnome libsoup | Aralık belirtilmemiş | — |
| redhat enterprise_linux | 6.0, 7.0, 8.0, 9.0, 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.