PT-2026-5131 · Gnome+2 · Libsoup+2
Goby
·
Publicado
2025-12-12
·
Atualizado
2026-05-15
·
CVE-2026-1539
CVSS v3.1
5.8
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
libsoup (versões afetadas não especificadas)
Descrição
Existe uma falha na biblioteca HTTP libsoup na qual credenciais de autenticação de proxy podem ser enviadas para destinos não pretendidos. Isso ocorre porque, durante redirecionamentos HTTP para um host diferente, a biblioteca remove o cabeçalho Authorization, mas não remove o cabeçalho Proxy-Authorization. Consequentemente, dados sensíveis de autenticação de proxy podem ser expostos a servidores de terceiros. Aplicações que utilizam a libsoup para comunicação HTTP são potencialmente afetadas.
Recomendações
Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linuxmint
Ubuntu
Libsoup