因此，该软件受到 ALAS2023-2026-3212 公告中提及的多个漏洞影响。

    在 libsoup 中发现一个缺陷。当处理传入的 WebSocket Pong 帧时，SoupWebsocketConnection 会通过 GByteArray 指针发出 ：:p ong 信号，即使该信号已被声明通过 GBytes。
    连接按照记录的 GBytes API 的处理程序的应用程序，在收到构建的 Pong 时可触发堆损坏或崩溃。（CVE-2026-102556）

    在 libsoup 中发现一个缺陷。将碎片化的 WebSocket 消息重组为 GByteArray 时，libsoup 未根据底层缓冲区类型的限制适当限制消息总大小。远程对等方可发送造成大小截断的片段，而实现仍在使用完整长度，从而导致堆损坏或崩溃。（CVE-2026-102557）

    在 libsoup 中发现一个缺陷。当 max-incoming-payload-size 为无限制 （0） 时，SoupWebsocketConnection 可根据攻击者控制的帧长度增加其传入 GByteArray，直到长度封装为止，读取帧数据时导致堆缓冲区溢出。（CVE-2026-102558）

    在 libsoup 中发现一个缺陷。在为非常大的传出负载构造掩码 WebSocket 客户端帧时，如果掩码例程仍在使用完整长度，则传递给 GByteArray 分配 API 的大小值可能会被截断，从而导致堆缓冲区溢出。（CVE-2026-102559）

    在 libsoup 中发现一个缺陷。当 permessage-deflate WebSocket 扩展压缩非常大的传出消息时，用于 GByteArray 增长的截断大小计算可能会封装，从而导致 zlib 写入超出分配的缓冲区区域，并造成堆缓冲区溢出。（CVE-2026-102560）

    在 SoupServer （libsoup） 中发现一个缺陷。当 HTTP/1.x 客户端发送带有 Expect：
    100-continue 和请求正文，并且 SoupServer 在读取正文之前返回较早的最终（非 1xx）响应，则服务器既不会耗尽声明的正文字节，也不会关闭连接。在持续连接中，这些剩余字节会被解释为后续 HTTP 请求。未经认证的远程攻击者可在正文中放置完整的 HTTP 请求，并造成 SoupServer 处理该走私请求，从而导致非预期的请求处理。（CVE-2026-103399）

    在 libsoup 的多部分处理子系统中发现越界读取漏洞。soup-multipart-input-stream.c 内的 soup_multipart_input_stream_read_headers（） 函数中存在缺陷，未适当限制或验证传入多部分边界字符串的大小。当处理包含畸形或过大边界参数的特制 HTTP 响应时，内部流读取器会超过分配的缓冲区边界进行读取。未经身份验证的远程攻击者可利用此行为，通过应用程序故障造成拒绝服务 （DoS），或可能读取未经授权内存元数据片段。（CVE-2026-15714）

    在 libsoup 中发现一个缺陷。解析多部分 HTTP 响应时，soup_filter_input_stream_read_until（） 函数中的未签名整数下溢造成堆缓冲区过度读取。恶意的 HTTP 服务器可通过发送构建的多部分响应来利用此漏洞，从而可能导致客户端应用程序崩溃或泄露敏感堆内存。（CVE-2026-66337）

    在 libsoup 中发现一个缺陷。分块传输编码解析器对区块大小使用宽松的解析函数，以静默方式接受违反 RFC 9112 的输入，包括前导空白、加号前缀和结尾的无效字符。当 libsoup 在严格的前端代理背后运行时，此解析差异可被利用于走私 HTTP 请求。（CVE-2026-66338）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：libsoup、libsoup-devel (ALAS2023-2026-3212)

critical Nessus 插件 ID 365275

版本 1.3