CVE-2026-3632
Açıklama
Uygulamaların ağ istekleri göndermek için kullandığı bir kütüphane olan libsoup'ta bir açık bulundu. Bu güvenlik açığı, libsoup'un ana bilgisayar adlarını (hostname) düzgün şekilde doğrulamamasından kaynaklanmakta ve HTTP başlıklarına özel karakterlerin enjekte edilmesine izin vermektedir. Uzaktan bir saldırgan, bunu meşru isteklerle birlikte gizli ve kötü amaçlı istekler gönderebildiği HTTP smuggling işlemini gerçekleştirmek için kullanabilir. Belirli durumlarda bu durum, bir saldırganın sunucuyu diğer dahili veya harici sistemlere yetkisiz istekler yapmaya zorlamasına olanak tanıyan Sunucu Taraflı İstek Sahteciliği'ne (SSRF) yol açabilir. SoupServer gerçekte internet altyapısında kullanılmadığından etkisi düşüktür.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnome libsoup | Aralık belirtilmemiş | — |
| redhat enterprise_linux | 6.0, 7.0, 8.0, 9.0, 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.