CVE-2026-1801
Açıklama
Bir HTTP istemci/sunucu kütüphanesi olan libsoup'ta bir açık bulundu. Bu HTTP Request Smuggling zafiyeti, soup_filter_input_stream_read_line() mantığındaki RFC uyumlu olmayan ayrıştırmadan kaynaklanmaktadır; burada libsoup, gerekli olan satır başı ve satır besleme (CRLF) karakterleri yerine tek başına satır besleme (LF) karakterleri gibi hatalı biçimlendirilmiş chunk başlıklarını kabul etmektedir. Uzak bir saldırgan, özel olarak hazırlanmış chunked istekler göndererek bu durumu kimlik doğrulama veya kullanıcı etkileşimi olmaksızın istismar edebilir. Bu durum, libsoup'un tek bir ağ mesajından birden fazla HTTP isteğini ayrıştırmasına ve işlemesine izin vererek potansiyel olarak bilgi ifşasına yol açabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnome libsoup | Aralık belirtilmemiş | — |
| redhat enterprise_linux | 6.0, 7.0, 8.0, 9.0, 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.