According to the versions of the libsoup packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

    GNOME libsoup before 3.6.0 allows HTTP request smuggling in some configurations because '\0' characters at     the end of header names are ignored, i.e., a 'Transfer-Encoding\0: chunked' header is treated the same as     a 'Transfer-Encoding: chunked' header.(CVE-2024-52530)

    GNOME libsoup before 3.6.1 has an infinite loop, and memory consumption. during the reading of certain     patterns of WebSocket data from clients.(CVE-2024-52532)

    GNOME libsoup before 3.6.1 allows a buffer overflow in applications that perform conversion to UTF-8 in     soup_header_parse_param_list_strict. Input received over the network cannot trigger this.(CVE-2024-52531)

Tenable has extracted the preceding description block directly from the EulerOS libsoup security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Ubuntu 22.04 LTS/24.04 LTS/24.10 主機上安裝的套件受到 USN-7127-1 公告中所提及的多個弱點影響。

    據發現，libsoup 會忽略標頭名稱結尾的特定字元。遠端攻擊者可能利用此問題，發動 HTTP 要求走私攻擊。此問題僅影響 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-52530)

    據發現，libsoup 在執行 UTF-8 轉換時，未正確處理記憶體。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。
    (CVE-2024-52531)

    據發現，讀取特定 websocket 資料時，libsoup 可進入無限迴圈。攻擊者可能利用此問題造成拒絕服務。(CVE-2024-52532)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS/24.10 主機上安裝的多個套件受到 USN-7126-1 公告中提及的多個弱點影響。

    據發現，libsoup 會忽略標頭名稱結尾的特定字元。遠端攻擊者可能利用此問題，發動 HTTP 要求走私攻擊。(CVE-2024-52530)

    據發現，libsoup 在執行 UTF-8 轉換時，未正確處理記憶體。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。
    (CVE-2024-52531)

    據發現，讀取特定 websocket 資料時，libsoup 可進入無限迴圈。攻擊者可能利用此問題造成拒絕服務。(CVE-2024-52532)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:1075 公告中提及的弱點影響。

    Libsoup 套件為 GNOME 提供 HTTP 用戶端和伺服器程式庫。

    安全性修正:

    * libsoup：透過 soup_header_parse_param_list_strict 中的 UTF-8 轉換造成的緩衝區溢位弱點 (CVE-2024-52531)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2025:1047 公告中提及的弱點影響。

    Libsoup 套件為 GNOME 提供 HTTP 用戶端和伺服器程式庫。

    安全性修正:

    * libsoup：透過 soup_header_parse_param_list_strict 中的 UTF-8 轉換造成的緩衝區溢位弱點 (CVE-2024-52531)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:0838 公告中提及的一個弱點影響。

    Libsoup 套件為 GNOME 提供 HTTP 用戶端和伺服器程式庫。

    安全性修正：

    * libsoup：透過 soup_header_parse_param_list_strict 中的 UTF-8 轉換造成的緩衝區溢位弱點 (CVE-2024-52531)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:0889 公告中提及的弱點影響。

    Libsoup 套件為 GNOME 提供 HTTP 用戶端和伺服器程式庫。

    安全性修正:

    * libsoup：透過 soup_header_parse_param_list_strict 中的 UTF-8 轉換造成的緩衝區溢位弱點 (CVE-2024-52531)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:0903 公告中提及的一個弱點影響。

    Libsoup 套件為 GNOME 提供 HTTP 用戶端和伺服器程式庫。

    安全性修正:

    * libsoup：透過 soup_header_parse_param_list_strict 中的 UTF-8 轉換造成的緩衝區溢位弱點 (CVE-2024-52531)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-1047 公告中提及的一個弱點影響。

    - 已修復 CVE-2024-52531 中透過 UTF-8 轉換造成的緩衝區溢位弱點

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 3.6.1 之前的 GNOME libsoup 允許在 soup_header_parse_param_list_strict 中執行至 UTF-8 轉換的應用程式中發生緩衝區溢位。透過網路接收的輸入無法觸發此問題。 (CVE-2024-52531)

請注意，Nessus 依賴供應商報告的套件存在。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-1047 公告中提及的漏洞的影响。

    - 修复了 CVE-2024-52531 中通过 UTF-8 转换造成的缓冲区溢出漏洞

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2025:0838 公告中提及的一个漏洞影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * libsoup：通过 soup_header_parse_param_list_strict 中的 UTF-8 转换造成的缓冲区溢出漏洞 (CVE-2024-52531)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:0889 公告中提及的一个漏洞影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * libsoup：通过 soup_header_parse_param_list_strict 中的 UTF-8 转换造成的缓冲区溢出漏洞 (CVE-2024-52531)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:0903 公告中提及的一个漏洞影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * libsoup：通过 soup_header_parse_param_list_strict 中的 UTF-8 转换造成的缓冲区溢出漏洞 (CVE-2024-52531)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:1075 公告中提及的漏洞的影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * libsoup：通过 soup_header_parse_param_list_strict 中的 UTF-8 转换造成的缓冲区溢出漏洞 (CVE-2024-52531)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:1047 公告中提及的漏洞的影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * libsoup：通过 soup_header_parse_param_list_strict 中的 UTF-8 转换造成的缓冲区溢出漏洞 (CVE-2024-52531)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS / 24.04 LTS / 24.10 主机上安装的程序包受到 USN-7127-1 公告中提及的多个漏洞的影响。

    发现 libsoup 忽略了标头名称结尾的某些字符。远程攻击者可能利用此问题执行 HTTP 请求走私攻击。此问题仅影响 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-52530)

    发现 libsoup 在执行 UTF-8 转换时未正确处理内存。攻击者可能会利用此问题发起拒绝服务攻击，或执行任意代码。
    (CVE-2024-52531)

    发现 libsoup 在读取特定 websocket 数据时可进入无限循环。攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2024-52532)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS/24.10 主机上安装的多个程序包受到 USN-7126-1 公告中提及的多个漏洞影响。

    发现 libsoup 忽略了标头名称结尾的某些字符。远程攻击者可能利用此问题执行 HTTP 请求走私攻击。(CVE-2024-52530)

    发现 libsoup 在执行 UTF-8 转换时未正确处理内存。攻击者可能会利用此问题发起拒绝服务攻击，或执行任意代码。
    (CVE-2024-52531)

    发现 libsoup 在读取特定 websocket 数据时可进入无限循环。攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2024-52532)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 3.6.1 的GNOME libsoup 允许在 soup_header_parse_param_list_strict 中执行 UTF-8 转换的应用程序中存在缓冲区溢出。通过网络接收的输入不会触发此漏洞。(CVE-2024-52531)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
215983	EulerOS 2.0 SP11 : libsoup (EulerOS-SA-2025-1160)	Nessus	Huawei Local Security Checks	2025/2/10	2025/2/10	high
211895	Ubuntu 22.04 LTS / 24.04 LTS / 24.10：libsoup3 弱點 (USN-7127-1)	Nessus	Ubuntu Local Security Checks	2024/11/27	2024/11/27	high
211896	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10：libsoup 弱點 (USN-7126-1)	Nessus	Ubuntu Local Security Checks	2024/11/27	2024/11/27	high
215081	RHEL 8：libsoup (RHSA-2025:1075)	Nessus	Red Hat Local Security Checks	2025/2/7	2025/6/5	high
215090	RHEL 7：libsoup (RHSA-2025:1047)	Nessus	Red Hat Local Security Checks	2025/2/7	2025/6/5	high
214810	RHEL 8：libsoup (RHSA-2025:0838)	Nessus	Red Hat Local Security Checks	2025/1/30	2025/6/5	high
214915	RHEL 8: libsoup (RHSA-2025:0889)	Nessus	Red Hat Local Security Checks	2025/2/3	2025/6/5	high
214918	RHEL 8: libsoup (RHSA-2025:0903)	Nessus	Red Hat Local Security Checks	2025/2/3	2025/6/5	high
216603	Oracle Linux 7：libsoup (ELSA-2025-1047)	Nessus	Oracle Linux Local Security Checks	2025/2/21	2025/2/21	high
231026	Linux Distros 未修補弱點：CVE-2024-52531	Nessus	Misc.	2025/3/6	2025/3/6	high
216603	Oracle Linux 7：libsoup (ELSA-2025-1047)	Nessus	Oracle Linux Local Security Checks	2025/2/21	2025/2/21	high
214810	RHEL 8：libsoup (RHSA-2025:0838)	Nessus	Red Hat Local Security Checks	2025/1/30	2025/6/5	high
214915	RHEL 8：libsoup (RHSA-2025:0889)	Nessus	Red Hat Local Security Checks	2025/2/3	2025/6/5	high
214918	RHEL 8：libsoup (RHSA-2025:0903)	Nessus	Red Hat Local Security Checks	2025/2/3	2025/6/5	high
215081	RHEL 8：libsoup (RHSA-2025:1075)	Nessus	Red Hat Local Security Checks	2025/2/7	2025/6/5	high
215090	RHEL 7：libsoup (RHSA-2025:1047)	Nessus	Red Hat Local Security Checks	2025/2/7	2025/6/5	high
211895	Ubuntu 22.04 LTS / 24.04 LTS / 24.10：libsoup3 漏洞 (USN-7127-1)	Nessus	Ubuntu Local Security Checks	2024/11/27	2024/11/27	high
211896	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10：libsoup 漏洞 (USN-7126-1)	Nessus	Ubuntu Local Security Checks	2024/11/27	2024/11/27	high
231026	Linux Distros 未修补的漏洞: CVE-2024-52531	Nessus	Misc.	2025/3/6	2025/3/6	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high