远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4568 公告中提及的多个漏洞的影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * libsoup：append_param_quoted 中存在整数溢出 (CVE-2025-32050)

    * libsoup：sniff_unknown() 中的堆缓冲区溢出 (CVE-2025-32052)

    * libsoup：sniff_feed_or_html() 和 skip_insignificant_space() 中的堆缓冲区溢出 (CVE-2025-32053)

    * libsoup：soup_headers_parse_request() 中的越界读取 (CVE-2025-32906)

    * libsoup：由于参数 GHashTable 值，soup_message_headers_get_content_disposition() 到 soup-message-headers.c 上会出现双重释放 (CVE-2025-32911)

    * libsoup：当 filename 参数存在但在 Content-Disposition 标头中没有值时，soup_message_headers_get_content_disposition 中存在空指针取消引用 (CVE-2025-32913)

    * libsoup：信息泄露可能导致 libsoup 客户端在被服务器重定向时将授权标头发送到不同的主机 (CVE-2025-46421)

    * libsoup：通过 soup-headers.c 导致 soup_header_parse_quality_list() 上的内存泄漏 (CVE-2025-46420)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-941 公告中提及的多个漏洞影响。

    在 libsoup 中发现一个缺陷。通过 skip_insight_whitespace() 函数嗅探内容时，程序包容易受到堆缓冲区过度读取漏洞的影响。Libsoup 客户端在响应 HTTP 服务器特制的 HTTP 响应时，可能会越界读取一字节。(CVE-2025-2784)

    在 libsoup 中发现一个缺陷。libsoup append_param_quoted() 函数可能含有会导致缓冲区读取不足的溢出缺陷。 (CVE-2025-32050)

    在 libsoup 中发现一个缺陷。libsoup soup_uri_decode_data_uri() 函数可能在处理畸形数据 URI 时崩溃。此缺陷允许攻击者造成拒绝服务 (DoS)。 (CVE-2025-32051)

    在 libsoup 中发现一个缺陷。sniff_unknown() 函数中的漏洞可导致堆缓冲区过度读取。 (CVE-2025-32052)

    在 libsoup 中发现一个缺陷。sniff_feed_or_html() 与 skip_insignificant_space() 函数中的漏洞可能导致堆缓冲区过度读取。 (CVE-2025-32053)

    在 libsoup 中发现一个缺陷：soup_headers_parse_request() 函数可能容易受到越界读取漏洞的影响。此缺陷允许恶意用户使用特制的 HTTP 请求导致 HTTP 服务器崩溃。(CVE-2025-32906)

    在 libsoup 中发现一个缺陷。SoupContentSniffer 可能容易受到 sniff_mp4 函数中空指针取消引用漏洞的影响。HTTP 服务器可能造成 libsoup 客户端崩溃。 (CVE-2025-32909)

    在 libsoup 中发现一个缺陷，其中 soup_auth_digest_authenticate() 容易受到空指针取消引用漏洞的影响。此问题可能会造成 libsoup 客户端崩溃。 (CVE-2025-32910)

    libsoup：由于参数 GHashTable 值，soup_message_headers_get_content_disposition() 到 soup-message-headers.c 上会出现双重释放 (CVE-2025-32911)

    在 libsoup 中发现一个缺陷其中 SoupAuthDigest 容易受到空指针取消引用。HTTP 服务器可能造成 libsoup 客户端崩溃。 (CVE-2025-32912)

    在 libsoup 中发现一个缺陷：soup_message_headers_get_content_disposition() 函数容易受到空指针取消引用漏洞的影响。此缺陷允许恶意 HTTP 对等机导致使用此函数的 libsoup 客户端或服务器崩溃。(CVE-2025-32913)

    在 libsoup 中发现一个缺陷。解析含有全部为零的元素的质量列表时容易受到 soup_header_parse_Quality_list() 函数中内存泄露的影响。 (CVE-2025-46420)

    在 libsoup 中发现一个缺陷。libsoup 客户端遇到 HTTP 重定向时会错误地将 HTTP 授权标头发送到重定向指向的新主机。这允许新主机对发出重定向的原始主机冒充用户。 (CVE-2025-46421)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-4560 公告中提及的多个漏洞影响。

    [2.62.3-8]
    - 已针对多个 CVE 的向后移植修补程序，并提供测试改进已解决：RHEL-85887 已解决：RHEL-85900 已解决：RHEL-85901 已解决：RHEL-87039 已解决：RHEL-87094 已解决：RHEL-87114 已解决：RHEL-88348 已解决：RHEL-88351

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libsoup 中发现一个缺陷。解析含有全部为零的元素的质量列表时容易受到 soup_header_parse_Quality_list() 函数中内存泄露的影响。 (CVE-2025-46420)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:4440 公告中提及的多个漏洞影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * libsoup：append_param_quoted 中存在整数溢出 (CVE-2025-32050)

    * libsoup：sniff_unknown() 中的堆缓冲区溢出 (CVE-2025-32052)

    * libsoup：sniff_feed_or_html() 和 skip_insignificant_space() 中的堆缓冲区溢出 (CVE-2025-32053)

    * libsoup：soup_headers_parse_request() 中的越界读取 (CVE-2025-32906)

    * libsoup：客户端请求大量与 Range 标头重叠的范围时，服务器中存在拒绝服务 (CVE-2025-32907)

    * libsoup：由于参数 GHashTable 值，soup_message_headers_get_content_disposition() 到 soup-message-headers.c 上会出现双重释放 (CVE-2025-32911)

    * libsoup：当 filename 参数存在但在 Content-Disposition 标头中没有值时，soup_message_headers_get_content_disposition 中存在空指针取消引用 (CVE-2025-32913)

    * libsoup：信息泄露可能导致 libsoup 客户端在被服务器重定向时将授权标头发送到不同的主机 (CVE-2025-46421)

    * libsoup：通过 soup-headers.c 导致 soup_header_parse_quality_list() 上的内存泄漏 (CVE-2025-46420)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:4439 公告中提及的多个漏洞影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * libsoupsoup_headers_parse_request() 中的越界读取 (CVE-2025-32906)

    * libsoup当客户端请求包含 Range 标头的大量重叠范围时服务器中发生拒绝服务 (CVE-2025-32907)

    * libsoup通过 params GHashTable 值通过 soup-message-headers.c 在 soup_message_headers_get_content_disposition() 上进行双重释放 (CVE-2025-32911)

    * libsoup当 filename 参数存在但在 Content-Disposition 标头中没有值时soup_message_headers_get_content_disposition 中的空指针取消引用 (CVE-2025-32913)

    * libsoup信息泄露可能导致 libsoup 客户端在被服务器重定向时将授权标头发送至不同的主机 (CVE-2025-46421)

    * libsoup通过 soup-headers.csoup_header_parse_Quality_list() 上的内存泄漏 (CVE-2025-46420)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2025:7436 公告中提及的多个漏洞的影响。

    * libsoup：append_param_quoted 中存在整数溢出 (CVE-2025-32050)
      * libsoup：sniff_unknown() 中的堆缓冲区溢出 (CVE-2025-32052)
      * libsoup：sniff_feed_or_html() 和 skip_insignificant_space() 中的堆缓冲区溢出 (CVE-2025-32053)
      * libsoup：soup_headers_parse_request() 中的越界读取 (CVE-2025-32906)
      * libsoup：客户端请求大量与 Range 标头重叠的范围时，服务器中存在拒绝服务 (CVE-2025-32907)
      * libsoup：由于参数 GHashTable 值，soup_message_headers_get_content_disposition() 到 soup-message-headers.c 上会出现双重释放 (CVE-2025-32911)
      * libsoup：当 filename 参数存在但在 Content-Disposition 标头中没有值时，soup_message_headers_get_content_disposition 中存在空指针取消引用 (CVE-2025-32913)
      * libsoup：信息泄露可能导致 libsoup 客户端在被服务器重定向时将授权标头发送到不同的主机 (CVE-2025-46421)
      * libsoup：通过 soup-headers.c 导致 soup_header_parse_quality_list() 上的内存泄漏 (CVE-2025-46420)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7436 公告中提及的多个漏洞影响。

    [2.72.0-10.1]
    - 已针对多个 CVE 的向后移植修补程序，并提供测试改进已解决：RHEL-85906 已解决：RHEL-85912 已解决：RHEL-85919 已解决：RHEL-87061 已解决：RHEL-87069 已解决：RHEL-87102 已解决：RHEL-87120 已解决：RHEL-88364 已解决：RHEL-88367

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4560 公告中提及的多个漏洞的影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * libsoup：append_param_quoted 中存在整数溢出 (CVE-2025-32050)

    * libsoup：sniff_unknown() 中的堆缓冲区溢出 (CVE-2025-32052)

    * libsoup：sniff_feed_or_html() 和 skip_insignificant_space() 中的堆缓冲区溢出 (CVE-2025-32053)

    * libsoup：soup_headers_parse_request() 中的越界读取 (CVE-2025-32906)

    * libsoup：由于参数 GHashTable 值，soup_message_headers_get_content_disposition() 到 soup-message-headers.c 上会出现双重释放 (CVE-2025-32911)

    * libsoup：当 filename 参数存在但在 Content-Disposition 标头中没有值时，soup_message_headers_get_content_disposition 中存在空指针取消引用 (CVE-2025-32913)

    * libsoup：信息泄露可能导致 libsoup 客户端在被服务器重定向时将授权标头发送到不同的主机 (CVE-2025-46421)

    * libsoup：通过 soup-headers.c 导致 soup_header_parse_quality_list() 上的内存泄漏 (CVE-2025-46420)

    * libsoup：append_param_quoted 中存在整数溢出 [rhel-8.10.z] (CVE-2025-32050)

    * libsoup：sniff_unknown() 中的堆缓冲区溢出 [rhel-8.10.z] (CVE-2025-32052)

    * libsoup：sniff_feed_or_html() 和 skip_insignificant_space() 中的堆缓冲区溢出 [rhel-8.10.z] (CVE-2025-32053)

    * libsoup：soup_headers_parse_request() 中的越界读取 [rhel-8.10.z] (CVE-2025-32906)

    * libsoup：由于参数 GHashTable 值，soup_message_headers_get_content_disposition() 到 soup-message-headers.c 上会出现双重释放 [rhel-8.10.z] (CVE-2025-32911)

    * libsoup：当 filename 参数存在但在 Content-Disposition 标头中没有值时，soup_message_headers_get_content_disposition 中存在空指针取消引用 [rhel-8.10.z] (CVE-2025-32913)

    * libsoup：通过 soup-headers.c 导致 soup_header_parse_quality_list() 上的内存泄漏 [rhel-8.10.z] (CVE-2025-46420)

    * libsoup：信息泄露可能导致 libsoup 客户端在被服务器重定向时将授权标头发送到不同的主机 [rhel-8.10.z] (CVE-2025-46421)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4624 公告中提及的多个漏洞的影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * libsoupsoup_headers_parse_request() 中的越界读取 (CVE-2025-32906)

    * libsoup通过 params GHashTable 值通过 soup-message-headers.c 在 soup_message_headers_get_content_disposition() 上进行双重释放 (CVE-2025-32911)

    * libsoup当 filename 参数存在但在 Content-Disposition 标头中没有值时soup_message_headers_get_content_disposition 中的空指针取消引用 (CVE-2025-32913)

    * libsoup信息泄露可能导致 libsoup 客户端在被服务器重定向时将授权标头发送至不同的主机 (CVE-2025-46421)

    * libsoup通过 soup-headers.csoup_header_parse_Quality_list() 上的内存泄漏 (CVE-2025-46420)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:7436 公告中提及的多个漏洞影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * libsoup：append_param_quoted 中存在整数溢出 (CVE-2025-32050)

    * libsoup：sniff_unknown() 中的堆缓冲区溢出 (CVE-2025-32052)

    * libsoup：sniff_feed_or_html() 和 skip_insignificant_space() 中的堆缓冲区溢出 (CVE-2025-32053)

    * libsoup：soup_headers_parse_request() 中的越界读取 (CVE-2025-32906)

    * libsoup：客户端请求大量与 Range 标头重叠的范围时，服务器中存在拒绝服务 (CVE-2025-32907)

    * libsoup：由于参数 GHashTable 值，soup_message_headers_get_content_disposition() 到 soup-message-headers.c 上会出现双重释放 (CVE-2025-32911)

    * libsoup：当 filename 参数存在但在 Content-Disposition 标头中没有值时，soup_message_headers_get_content_disposition 中存在空指针取消引用 (CVE-2025-32913)

    * libsoup：信息泄露可能导致 libsoup 客户端在被服务器重定向时将授权标头发送到不同的主机 (CVE-2025-46421)

    * libsoup：通过 soup-headers.c 导致 soup_header_parse_quality_list() 上的内存泄漏 (CVE-2025-46420)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:4508 公告中提及的多个漏洞影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * libsoupappend_param_quoted 中的整数溢出 (CVE-2025-32050)

    * libsoupsniff_unknown() 中的堆缓冲区溢出 (CVE-2025-32052)

    * libsoupsniff_feed_or_html() 和 skip_insignificant_space() 中的堆缓冲区溢出 (CVE-2025-32053)

    * libsoupsoup_headers_parse_request() 中的越界读取 (CVE-2025-32906)

    * libsoup当客户端请求包含 Range 标头的大量重叠范围时服务器中发生拒绝服务 (CVE-2025-32907)

    * libsoup通过 params GHashTable 值通过 soup-message-headers.c 在 soup_message_headers_get_content_disposition() 上进行双重释放 (CVE-2025-32911)

    * libsoup当 filename 参数存在但在 Content-Disposition 标头中没有值时soup_message_headers_get_content_disposition 中的空指针取消引用 (CVE-2025-32913)

    * libsoup信息泄露可能导致 libsoup 客户端在被服务器重定向时将授权标头发送至不同的主机 (CVE-2025-46421)

    * libsoup通过 soup-headers.csoup_header_parse_Quality_list() 上的内存泄漏 (CVE-2025-46420)

    * libsoupappend_param_quoted 中的整数溢出 (CVE-2025-32050)

    * libsoupsniff_unknown() 中的堆缓冲区溢出 (CVE-2025-32052)

    * libsoupsniff_feed_or_html() 和 skip_insignificant_space() 中的堆缓冲区溢出 (CVE-2025-32053)

    * libsoupsoup_headers_parse_request() 中的越界读取 (CVE-2025-32906)

    * libsoup当客户端请求包含 Range 标头的大量重叠范围时服务器中发生拒绝服务 (CVE-2025-32907)

    * libsoup通过 params GHashTable 值通过 soup-message-headers.c 在 soup_message_headers_get_content_disposition() 上进行双重释放 (CVE-2025-32911)

    * libsoup当 filename 参数存在但在 Content-Disposition 标头中没有值时soup_message_headers_get_content_disposition 中的空指针取消引用 (CVE-2025-32913)

    * libsoup通过 soup-headers.csoup_header_parse_Quality_list() 上的内存泄漏 (CVE-2025-46420)

    * libsoup信息泄露可能导致 libsoup 客户端在被服务器重定向时将授权标头发送至不同的主机 (CVE-2025-46421)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 主机上安装的多个程序包受到公告 USN-7490-1 中提及的多个漏洞影响。

    Tan Wei Chong 发现 libsoup 在解析 HTTP 请求标头时未能正确处理内存。攻击者可能利用此问题向服务器发送恶意构建的 HTTP 请求，从而造成拒绝服务。(CVE-2025-32906)

    Alon Zahavi 发现 libsoup 未能正确解析视频文件。攻击者可能利用此问题向客户端发送回恶意构建的 HTTP 回应，从而造成拒绝服务或导致未定义的行为。(CVE-2025-32909)

    Jan Raski 发现 libsoup 在解析身份验证标头时未能正确处理内存。攻击者可能利用此问题向客户端发送回恶意构建的 HTTP 回应，从而造成拒绝服务。（CVE-2025-32910、CVE-2025-32912）

    据发现，libsoup 未能正确处理哈希表数据类型的数据。攻击者可能利用此问题向服务器发送恶意构建的 HTTP 请求，从而造成拒绝服务或远程代码执行。(CVE-2025-32911)

    Jan Raski 发现 libsoup 在解析内容处置 HTTP 标头时未能正确处理内存。攻击者可能利用此问题向客户端服务器发送恶意构建的数据，从而造成拒绝服务。(CVE-2025-32913)

    Alon Zahavi 发现 libsoup 在解析 HTTP 请求时未能正确处理内存。攻击者可能利用此问题向服务器发送恶意构建的 HTTP 请求，从而造成拒绝服务或获取敏感信息。(CVE-2025-32914)

    据发现，libsoup 在解析质量列表标头时未能正确处理内存。攻击者可能利用此问题向服务器发送恶意构建的 HTTP 请求，从而造成拒绝服务。(CVE-2025-46420)

    Jan Raski 发现 libsoup 在重定向时没有剥离授权信息。攻击者可能会利用此问题获取敏感信息。(CVE-2025-46421)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4538 公告中提及的多个漏洞的影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * libsoupsoup_headers_parse_request() 中的越界读取 (CVE-2025-32906)

    * libsoup通过 params GHashTable 值通过 soup-message-headers.c 在 soup_message_headers_get_content_disposition() 上进行双重释放 (CVE-2025-32911)

    * libsoup当 filename 参数存在但在 Content-Disposition 标头中没有值时soup_message_headers_get_content_disposition 中的空指针取消引用 (CVE-2025-32913)

    * libsoup信息泄露可能导致 libsoup 客户端在被服务器重定向时将授权标头发送至不同的主机 (CVE-2025-46421)

    * libsoup通过 soup-headers.csoup_header_parse_Quality_list() 上的内存泄漏 (CVE-2025-46420)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Azure Linux 3.0 主机上安装的 libsoup 版本低于 测试的版本。因此，该程序受到 CVE-2025-46420 公告中提及的一个漏洞影响。

  - 在 libsoup 中发现一个缺陷。解析含有全部为零的元素的质量列表时容易受到 soup_header_parse_Quality_list() 函数中内存泄露的影响。 (CVE-2025-46420)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4609 公告中提及的多个漏洞的影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * libsoupsoup_headers_parse_request() 中的越界读取 (CVE-2025-32906)

    * libsoup通过 params GHashTable 值通过 soup-message-headers.c 在 soup_message_headers_get_content_disposition() 上进行双重释放 (CVE-2025-32911)

    * libsoup当 filename 参数存在但在 Content-Disposition 标头中没有值时soup_message_headers_get_content_disposition 中的空指针取消引用 (CVE-2025-32913)

    * libsoup信息泄露可能导致 libsoup 客户端在被服务器重定向时将授权标头发送至不同的主机 (CVE-2025-46421)

    * libsoup通过 soup-headers.csoup_header_parse_Quality_list() 上的内存泄漏 (CVE-2025-46420)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到公告 ALSA-2025:4560 中提及的多个漏洞的影响。

    * libsoup：append_param_quoted 中存在整数溢出 (CVE-2025-32050)
      * libsoup：sniff_unknown() 中的堆缓冲区溢出 (CVE-2025-32052)
      * libsoup：sniff_feed_or_html() 和 skip_insignificant_space() 中的堆缓冲区溢出 (CVE-2025-32053)
      * libsoup：soup_headers_parse_request() 中的越界读取 (CVE-2025-32906)
      * libsoup：由于参数 GHashTable 值，soup_message_headers_get_content_disposition() 到 soup-message-headers.c 上会出现双重释放 (CVE-2025-32911)
      * libsoup：当 filename 参数存在但在 Content-Disposition 标头中没有值时，soup_message_headers_get_content_disposition 中存在空指针取消引用 (CVE-2025-32913)
      * libsoup：信息泄露可能导致 libsoup 客户端在被服务器重定向时将授权标头发送到不同的主机 (CVE-2025-46421)
      * libsoup：通过 soup-headers.c 导致 soup_header_parse_quality_list() 上的内存泄漏 (CVE-2025-46420)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
235380	RHEL 6：libsoup (RHSA-2025:4568)	Nessus	Red Hat Local Security Checks	2025/5/6	2025/6/5	critical
234952	Amazon Linux 2023libsoup3、libsoup3-devel (ALAS2023-2025-941)	Nessus	Amazon Linux Local Security Checks	2025/4/29	2025/10/6	medium
235370	Oracle Linux 8：libsoup (ELSA-2025-4560)	Nessus	Oracle Linux Local Security Checks	2025/5/6	2025/9/11	critical
245655	Linux Distros 未修补的漏洞：CVE-2025-46420	Nessus	Misc.	2025/8/8	2025/9/7	medium
235118	RHEL 9：libsoup (RHSA-2025:4440)	Nessus	Red Hat Local Security Checks	2025/5/5	2025/6/5	critical
235119	RHEL 9libsoup (RHSA-2025:4439)	Nessus	Red Hat Local Security Checks	2025/5/5	2025/6/5	critical
236998	AlmaLinux 9libsoup (ALSA-2025:7436)	Nessus	Alma Linux Local Security Checks	2025/5/21	2025/5/21	critical
237129	Oracle Linux 9：libsoup (ELSA-2025-7436)	Nessus	Oracle Linux Local Security Checks	2025/5/22	2025/9/11	critical
235377	RHEL 8：libsoup (RHSA-2025:4560)	Nessus	Red Hat Local Security Checks	2025/5/6	2025/6/5	critical
235459	RHEL 8 : libsoup (RHSA-2025:4624)	Nessus	Red Hat Local Security Checks	2025/5/7	2025/6/5	critical
237336	RHEL 9：libsoup (RHSA-2025:7436)	Nessus	Red Hat Local Security Checks	2025/5/27	2025/6/5	critical
235379	RHEL 9libsoup (RHSA-2025:4508)	Nessus	Red Hat Local Security Checks	2025/5/6	2025/6/5	critical
235363	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04：libsoup 漏洞 (USN-7490-1)	Nessus	Ubuntu Local Security Checks	2025/5/6	2025/5/6	high
235368	RHEL 8 : libsoup (RHSA-2025:4538)	Nessus	Red Hat Local Security Checks	2025/5/6	2025/6/5	critical
235445	Azure Linux 3.0 安全更新libsoup (CVE-2025-46420)	Nessus	Azure Linux Local Security Checks	2025/5/7	2025/9/15	medium
235461	RHEL 8 : libsoup (RHSA-2025:4609)	Nessus	Red Hat Local Security Checks	2025/5/7	2025/6/5	critical
235602	AlmaLinux 8libsoup (ALSA-2025:4560)	Nessus	Alma Linux Local Security Checks	2025/5/8	2025/5/8	critical

检测

插件搜索

critical

medium

critical

medium

critical

critical

critical

critical

critical

critical

critical

critical

high

critical

medium

critical

critical