因此，该软件受到 ALAS2023-2024-772 公告中提及的多个漏洞影响。

    3.6.0 之前的 GNOME libsoup 允许在某些配置中进行 HTTP 请求走私，因为忽略标头名称结尾的“\0”字符，即，将 Transfer-Encoding\0: chunked 标头与 Transfer-Encoding: chunked 标头视为相同。(CVE-2024-52530)

    低于 3.6.1 的 GNOME libsoup 允许在 soup_header_parse_param_list_strict 中执行 UTF-8 转换的应用程序中存在缓冲区溢出。通过网络接收的输入无法触发此问题。 (CVE-2024-52531)

    3.6.1 之前的 GNOME libsoup 存在无限循环和内存消耗。从客户端读取某些模式的 WebSocket 数据期间。(CVE-2024-52532)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：libsoup、libsoup-devel (ALAS2023-2024-772)

high Nessus 插件 ID 212340

版本 1.1