远程主机上安装的 libsoup 版本低于 2.56.0-6。因此，该软件受到 ALAS2-2024-2705 公告中提及的多个漏洞影响。

    3.6.0 之前的 GNOME libsoup 允许在某些配置中进行 HTTP 请求走私，因为忽略标头名称结尾的“\0”字符，即，将 Transfer-Encoding\0: chunked 标头与 Transfer-Encoding: chunked 标头视为相同。(CVE-2024-52530)

    低于 3.6.1 的 GNOME libsoup 允许在 soup_header_parse_param_list_strict 中执行 UTF-8 转换的应用程序中存在缓冲区溢出。通过网络接收的输入不会触发此漏洞。(CVE-2024-52531)

    3.6.1 之前的 GNOME libsoup 存在无限循环和内存消耗。从客户端读取某些模式的 WebSocket 数据期间。(CVE-2024-52532)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：libsoup (ALAS-2024-2705)

high Nessus 插件 ID 213350

版本 1.1