远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:9525 公告中提及的漏洞的影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * libsoup：通过剥离标头名称末尾的空字节的 HTTP 请求走私 (CVE-2024-52530)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:9524 公告中提及的漏洞的影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * libsoup：通过剥离标头名称末尾的空字节的 HTTP 请求走私 (CVE-2024-52530)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:9501 公告中提及的漏洞的影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * libsoup：通过剥离标头名称末尾的空字节的 HTTP 请求走私 (CVE-2024-52530)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2024:9654 公告中提及的漏洞的影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * libsoup：通过剥离标头名称末尾的空字节的 HTTP 请求走私 (CVE-2024-52530)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:9573 公告中提及的多个漏洞的影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * libsoup：读取 websocket 数据时无限循环 (CVE-2024-52532)

    * libsoup：通过剥离标头名称末尾的空字节的 HTTP 请求走私 (CVE-2024-52530)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS / 24.04 LTS / 24.10 主机上安装的程序包受到 USN-7127-1 公告中提及的多个漏洞的影响。

    发现 libsoup 忽略了标头名称结尾的某些字符。远程攻击者可能利用此问题执行 HTTP 请求走私攻击。此问题仅影响 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-52530)

    发现 libsoup 在执行 UTF-8 转换时未正确处理内存。攻击者可能会利用此问题发起拒绝服务攻击，或执行任意代码。
    (CVE-2024-52531)

    发现 libsoup 在读取特定 websocket 数据时可进入无限循环。攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2024-52532)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS/24.10 主机上安装的多个程序包受到 USN-7126-1 公告中提及的多个漏洞影响。

    发现 libsoup 忽略了标头名称结尾的某些字符。远程攻击者可能利用此问题执行 HTTP 请求走私攻击。(CVE-2024-52530)

    发现 libsoup 在执行 UTF-8 转换时未正确处理内存。攻击者可能会利用此问题发起拒绝服务攻击，或执行任意代码。
    (CVE-2024-52531)

    发现 libsoup 在读取特定 websocket 数据时可进入无限循环。攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2024-52532)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:9572 公告中提及的一个漏洞影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * libsoup：通过剥离标头名称末尾的空字节的 HTTP 请求走私 (CVE-2024-52530)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:9566 公告中提及的漏洞的影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * libsoup：通过剥离标头名称末尾的空字节的 HTTP 请求走私 (CVE-2024-52530)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-9573 公告中提及的多个漏洞影响。

    - 针对 CVE-2024-52530 的向后移植上游补丁：通过剥离标头名称末尾的空字节的 HTTP 请求走私
    - 针对 CVE-2024-52530 的向后移植上游补丁 - 读取 websocket 数据时的无限循环

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 libsoup 版本低于 2.56.0-6。因此，该软件受到 ALAS2-2024-2705 公告中提及的多个漏洞影响。

    3.6.0 之前的 GNOME libsoup 允许在某些配置中进行 HTTP 请求走私，因为忽略标头名称结尾的“\0”字符，即，将 Transfer-Encoding\0: chunked 标头与 Transfer-Encoding: chunked 标头视为相同。(CVE-2024-52530)

    低于 3.6.1 的 GNOME libsoup 允许在 soup_header_parse_param_list_strict 中执行 UTF-8 转换的应用程序中存在缓冲区溢出。通过网络接收的输入不会触发此漏洞。(CVE-2024-52531)

    3.6.1 之前的 GNOME libsoup 存在无限循环和内存消耗。从客户端读取某些模式的 WebSocket 数据期间。(CVE-2024-52532)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2024-772 公告中提及的多个漏洞影响。

    3.6.0 之前的 GNOME libsoup 允许在某些配置中进行 HTTP 请求走私，因为忽略标头名称结尾的“\0”字符，即，将 Transfer-Encoding\0: chunked 标头与 Transfer-Encoding: chunked 标头视为相同。(CVE-2024-52530)

    低于 3.6.1 的 GNOME libsoup 允许在 soup_header_parse_param_list_strict 中执行 UTF-8 转换的应用程序中存在缓冲区溢出。通过网络接收的输入无法触发此问题。 (CVE-2024-52531)

    3.6.1 之前的 GNOME libsoup 存在无限循环和内存消耗。从客户端读取某些模式的 WebSocket 数据期间。(CVE-2024-52532)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Azure Linux 3.0 主机上安装的 libsoup 版本低于 测试的版本。因此，该程序受到 CVE-2024-52530 公告中提及的一个漏洞影响。

  - 低于 3.6.0 的 GNOME libsoup 允许在某些配置中进行 HTTP 请求走私因为会忽略标头名称结尾的 '\0' 字符即 Transfer-Encoding\0: chunked 标头会被视为 Transfer-Encoding: chunked标头。 (CVE-2024-52530)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:9559 公告中提及的多个漏洞影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * libsoup：读取 websocket 数据时无限循环 (CVE-2024-52532)

    * libsoup：通过剥离标头名称末尾的空字节的 HTTP 请求走私 (CVE-2024-52530)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:9573 中提及的多个漏洞的影响。

    * libsoup：读取 websocket 数据时无限循环 (CVE-2024-52532)

    * libsoup：通过剥离标头名称末尾的空字节的 HTTP 请求走私 (CVE-2024-52530)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 3.6.0 的 GNOME libsoup 允许在某些配置中进行 HTTP 请求走私因为会忽略标头名称结尾的 '\0' 字符即 Transfer-Encoding\0: chunked 标头会被视为 Transfer-Encoding: chunked标头。 (CVE-2024-52530)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
210904	RHEL 8：libsoup (RHSA-2024:9525)	Nessus	Red Hat Local Security Checks	2024/11/13	2025/9/5	high
210908	RHEL 8：libsoup (RHSA-2024:9524)	Nessus	Red Hat Local Security Checks	2024/11/13	2025/9/5	high
210885	RHEL 8：libsoup (RHSA-2024:9501)	Nessus	Red Hat Local Security Checks	2024/11/13	2025/9/5	high
211689	RHEL 7：libsoup (RHSA-2024:9654)	Nessus	Red Hat Local Security Checks	2024/11/21	2025/9/5	high
210910	RHEL 8：libsoup (RHSA-2024:9573)	Nessus	Red Hat Local Security Checks	2024/11/13	2025/9/5	high
211895	Ubuntu 22.04 LTS / 24.04 LTS / 24.10：libsoup3 漏洞 (USN-7127-1)	Nessus	Ubuntu Local Security Checks	2024/11/27	2025/9/5	high
211896	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10：libsoup 漏洞 (USN-7126-1)	Nessus	Ubuntu Local Security Checks	2024/11/27	2025/9/5	high
210900	RHEL 9：libsoup (RHSA-2024:9572)	Nessus	Red Hat Local Security Checks	2024/11/13	2025/9/5	high
210905	RHEL 8：libsoup (RHSA-2024:9566)	Nessus	Red Hat Local Security Checks	2024/11/13	2025/9/5	high
210941	Oracle Linux 8：libsoup (ELSA-2024-9573)	Nessus	Oracle Linux Local Security Checks	2024/11/14	2025/9/11	high
213350	Amazon Linux 2：libsoup (ALAS-2024-2705)	Nessus	Amazon Linux Local Security Checks	2024/12/23	2025/9/5	high
212340	Amazon Linux 2023：libsoup、libsoup-devel (ALAS2023-2024-772)	Nessus	Amazon Linux Local Security Checks	2024/12/11	2025/9/5	high
215712	Azure Linux 3.0 安全更新libsoup (CVE-2024-52530)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/9/15	high
210901	RHEL 9：libsoup (RHSA-2024:9559)	Nessus	Red Hat Local Security Checks	2024/11/13	2025/9/5	high
211598	RockyLinux 8libsoup (RLSA-2024:9573)	Nessus	Rocky Linux Local Security Checks	2024/11/19	2025/9/5	high
231633	Linux Distros 未修补的漏洞：CVE-2024-52530	Nessus	Misc.	2025/3/6	2025/9/7	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high