CVE-2026-3634
Düşük
Açıklama
libsoup içerisinde bir açık bulundu. Content-Type başlığını ayarlamak için kullanılan değeri kontrol eden bir saldırgan, `soup_message_headers_set_content_type()` fonksiyonundaki yetersiz girdi temizleme nedeniyle bir Satır Başı ve Satır Besleme (CRLF) dizisi enjekte edebilir. Bu güvenlik açığı, rastgele başlık-değer çiftlerinin enjekte edilmesine izin vererek potansiyel olarak HTTP başlık enjeksiyonuna ve yanıt bölme (response splitting) saldırılarına yol açabilir.
ÖnemDüşük
CVSS3.9
İstismar olasılığı—
Ürün
Gnome Libsoup
Yayın17 Mar 2026
İlk görülme17 Mar 2026
Zayıflık türüCWE-93CWE-93
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnome libsoup | Aralık belirtilmemiş | — |
| redhat enterprise_linux | 6.0, 7.0, 8.0, 9.0, 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.