远程 Azure Linux 3.0 主机上安装的 libsoup 版本低于 测试的版本。因此，该程序受到 CVE-2025-46421 公告中提及的一个漏洞影响。

  - 在 libsoup 中发现一个缺陷。libsoup 客户端遇到 HTTP 重定向时会错误地将 HTTP 授权标头发送到重定向指向的新主机。这允许新主机对发出重定向的原始主机冒充用户。 (CVE-2025-46421)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Azure Linux 3.0 安全更新libsoup (CVE-2025-46421)

medium Nessus 插件 ID 235435

版本 1.1