PT-2025-18149 · Libsoup+1 · Libsoup+1

Jan Różański · Publicado 2025-04-28 · Atualizado 2025-05-26 · CVE-2025-4035

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:N/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas libsoup (versões afetadas não especificadas)

Descrição Uma falha foi encontrada no libsoup. Ao lidar com cookies, os clientes do libsoup permitem erroneamente que cookies sejam definidos para domínios de sufixo público se o domínio contiver pelo menos dois componentes e incluir um caractere maiúsculo. Isso contorna as proteções de sufixo público e pode permitir que um site malicioso defina cookies para domínios que não possui, potencialmente levando a problemas de integridade, como fixação de sessão.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-178

Identificadores relacionados

ALSA-2025:8128

AZL-61665

AZL-61670

BDU:2025-10922

CVE-2025-4035

ECHO-BB6E-A23A-D95A

RHSA-2025:8128

Produtos afetados

Debian

Libsoup

Referências · 29

• https://access.redhat.com/security/cve/CVE-2025-4948 · Nota
• https://twitter.com/CVEnew/status/1917204814884229407 · Publicação no Twitter
• https://osv.dev/vulnerability/AZL-61665 · Aviso do Fabricante
• https://access.redhat.com/security/cve/cve-2025-4035 · Nota
• https://bugzilla.redhat.com/2362651 · Nota
• https://access.redhat.com/errata/RHSA-2025:8128 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2025-4035 · Aviso do Fabricante
• https://bugzilla.redhat.com/2357066 · Nota
• https://t.me/cvedetector/24012 · Publicação no Telegram
• https://bugzilla.redhat.com/show_bug.cgi?id=2362651 · Nota
• https://errata.almalinux.org/10/ALSA-2025-8128.html · Aviso do Fabricante
• https://twitter.com/cybercronai/status/1917226250474606981 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2025-4035 · Aviso do Fabricante
• https://bugzilla.redhat.com/2367183 · Nota
• https://osv.dev/vulnerability/CVE-2025-4035 · Aviso do Fabricante