因此，该软件受到 ALAS2023-2025-961 公告中提及的多个漏洞影响。

    在 libsoup 中发现一个缺陷。HTTP 范围请求的实现容易受到资源消耗攻击。此缺陷允许恶意客户端在单个 HTTP 请求中多次请求相同范围造成服务器使用大量内存。 (CVE-2025-32907)

    在 libsoup 中发现一个缺陷。libsoup 中的 HTTP/2 服务器可能不会完全验证伪标头 :scheme、:authority 和 :path 的值这可能允许用户造成拒绝服务 (DoS)。
    (CVE-2025-32908)

    在 libsoup 中发现一个缺陷其中 soup_multipart_new_from_message() 函数容易受到越界读取攻击。此缺陷允许恶意 HTTP 客户端导致 libsoup 服务器越界读取。 (CVE-2025-32914)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上存在安装的程序包该程序包受到 公告 ELSA-2025-7505 中提及的多个漏洞的影响。

    - 修复了 CVE-2025-4035、 CVE-2025-4948、 CVE-2025-32049、 CVE-2025-32907

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 主机上安装的多个程序包受到公告 USN-7543-1 中提及的多个漏洞影响。

    Jan Raski 发现 libsoup 在通过 TLS 发送 HTTP/2 请求时未正确处理某些标头。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响 Ubuntu 24.04 LTS、Ubuntu 24.10 LTS 和 Ubuntu 25.04 中的 libsoup3。(CVE-2025-32908)

    Jan Raski 发现 libsoup 未能正确解析某些响应标头。攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2025-4476)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上存在安装的程序包该程序包受到 RHSA-2025:7505 公告中提及的多个漏洞的影响。

    Libsoup 是 C 语言的 HTTP 库实现。它最初是名为 Soup 的 SOAP简单对象访问协议实现的一部分但 SOAP 和非 SOAP 部分现在已拆分到单独的程序包中。 libsoup 使用 Glib 主循环被设计为能与 GTK 应用程序很好地配合工作。这使 GNOME 应用程序能够以完全异步的方式访问网络上的 HTTP 服务器非常类似于 Gtk+ 编程模型也为需要的用户提供同步操作模式但 SOAP 部分很久以前已被删除。

    安全修复：

    * libsoup：当嗅探内容时，“skip_insignificant_space”中存在堆缓冲区读取越界 (CVE-2025-2784)

    * libsoup：soup_headers_parse_request() 中的越界读取 (CVE-2025-32906)

    * libsoup通过 HTTP/2 服务器的 libsoup 上的拒绝服务 (CVE-2025-32908)

    * libsoup当服务器在含摘要认证的未经授权响应中忽略临时信息参数时客户端中的空指针取消引用 (CVE-2025-32912)

    * libsoup：通过 soup-multipart.c 中的函数 soup_multipart_new_from_message 在 libsoup 上的 OOB 读取导致崩溃或退出 (CVE-2025-32914)

    * libsoup：信息泄露可能导致 libsoup 客户端在被服务器重定向时将授权标头发送到不同的主机 (CVE-2025-46421)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libsoup 中发现一个缺陷。libsoup 中的 HTTP/2 服务器可能不会完全验证伪标头 :scheme、:authority 和 :path 的值这可能允许用户造成拒绝服务 (DoS)。
    (CVE-2025-32908)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
235912	Amazon Linux 2023libsoup3、libsoup3-devel (ALAS2023-2025-961)	Nessus	Amazon Linux Local Security Checks	2025/5/13	2025/5/13	high
241047	Oracle Linux 10libsoup3 (ELSA-2025-7505)	Nessus	Oracle Linux Local Security Checks	2025/7/1	2025/7/1	medium
237450	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04：libsoup 漏洞 (USN-7543-1)	Nessus	Ubuntu Local Security Checks	2025/5/29	2025/5/29	medium
237856	RHEL 10libsoup3 (RHSA-2025:7505)	Nessus	Red Hat Local Security Checks	2025/6/5	2025/6/5	high
245039	Linux Distros 未修补的漏洞：CVE-2025-32908	Nessus	Misc.	2025/8/7	2025/8/7	high

检测

插件搜索

high

medium

medium

high

high