远程主机上安装的 libsoup 版本低于 2.56.0-6。因此，它受到 ALAS2-2026-3142 公告中提及的一个漏洞影响。

    libsoup 的 HTTP 标头处理中的缺陷允许一个请求中使用多个 Host: 标头并返回服务器端处理的最后一个匹配项。通用前端代理通常遵从第一个 Host: 标头因此这种不匹配可造成 vhost 混淆即代理将请求路由到一个后端但后端将其解释为指向另一个主机。当攻击者提供重复的主机标头时此差异导致请求走私式攻击、缓存中毒或绕过基于主机的访问控制。
    (CVE-2025-14523)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2 : libsoup、 --advisory ALAS2-2026-3142 (ALAS-2026-3142)

high Nessus 插件 ID 298142

版本 1.3