因此，该软件受到 ALAS2023-2026-3144 公告中提及的多个漏洞影响。

    （提交 6ff7ef0，libsoup3.6.6）的CVE-2026-0716补丁将整数溢出防护置于 if（已屏蔽）块内，而未屏蔽的服务器到客户端帧不会受到保护。当 max_incoming_payload_size 设置为 0 时，恶意 WebSocket 服务器可发送负载长度接近 UINT64_MAX 的特制未屏蔽帧，以触发基于 libsoup 的客户端中的 OOB 读取。（CVE-2026-12478）

    SoupAuthManager 缓存代理认证凭据，而不将其界定到代理颁发机构 （host：port）。当代理配置发生变更（例如通过系统设置或 WPAD）时，来自之前代理的缓存 Proxy-Authorization 标头会发送到新代理，导致泄露凭据。
    (CVE-2026-12547)

    在 libsoup 中发现堆越界读取缺陷。解析多部分 HTTP 消息时，调用程序和 soup_headers_parse（） 之间的整数类型不匹配可造成长度参数被错误截断，从而造成堆缓冲区过度读取。远程攻击者可利用此缺陷，造成使用 libsoup 的应用程序崩溃，或可能泄露堆内存内容。（CVE-2026-12548）

    后续 CVE-2026-2443 返工提交回归了该补丁，该返工提交将特定溢出检查替换为通用签名比较。当客户端发送后缀长度超出内容大小的范围请求时，不会正确限制产生的负起始值，从而导致畸形 HTTP 206 响应和日志洪流。（CVE-2026-12549）

    在 libsoup 的 HTTP/2 连接跟踪框架中发现堆缓冲区过度读取漏洞。
    当库处理 HTTP/2 GOAWAY 帧时，会假定数据流是安全以 NUL 结束的 C 字符串，从而错误地处理其他调试数据负载。由于解析器在读取此数据之前缺少严格的长度边界验证，未经认证的远程攻击者可故意发送缺少相应空分隔符的畸形 GOAWAY 帧。这会造成库的读取超出分配的缓冲区末尾，从而触发导致拒绝服务 （DoS） 的应用程序崩溃，或者可能暴露内存内容片段。（CVE-2026-15712）

    在 libsoup 的 HTTP/2 协议实现中发现一个漏洞。该库无法在特定的流终止情况下正确释放内存上下文块，例如当 HTTP/2 连接遇到窗口耗尽或显式流重置时。充当恶意网络对等机的未经认证的远程攻击者可诱骗连接引擎分配流状态，这些状态随后在清理期间泄漏。在持续一段时间内，此缺陷允许远程攻击者以增量方式消耗系统的堆分配，从而通过最终的内存不足 （OOM） 应用程序崩溃触发拒绝服务 （DoS）。（CVE-2026-15713）

    在 libsoup 的多部分处理子系统中发现越界读取漏洞。soup-multipart-input-stream.c 内的 soup_multipart_input_stream_read_headers（） 函数中存在缺陷，未适当限制或验证传入多部分边界字符串的大小。当处理包含畸形或过大边界参数的特制 HTTP 响应时，内部流读取器会超过分配的缓冲区边界进行读取。未经身份验证的远程攻击者可利用此行为，通过应用程序故障造成拒绝服务 （DoS），或可能读取未经授权内存元数据片段。（CVE-2026-15714）

    在 libsoup 中发现一个缺陷。通过 HTTP 代理建立 CONNECT 隧道后，libsoup 会错误地将 Proxy-Authorization 标头附加到通过该隧道发送到目标服务器的后续 HTTPS 请求中。这允许目标服务器捕获代理凭据，导致信息泄露。（CVE-2026-66339）

    在 libsoup 的 SoupServer HTTP 范围标头处理中发现一个缺陷。soup-message-headers.c 中的 sort_ranges（） 比较器将 64 位的减法结果截断为 32 位的 int，从而翻转相差超过 INT_MAX 的范围偏移的符号。这会导致大于约 2 GB 资源上的 HTTP 206 部分内容响应无记载遗漏请求的字节范围。（CVE-2026-77014）

    libsoup 的 HTTP Range 标头处理中存在一个算法复杂性缺陷，该缺陷在修复后 CVE-2025-32907 仍然存在。

    CVE-2025-32907 解决了客户端在单个 Range 标头中多次重复相同范围时的内存放大问题。提交 9bb92f7a 修正了 libsoup/soup-message-headers.c 中 soup_message_headers_get_ranges_internal（） 中的合并正确性，但 coalescing 循环仍然为每个 coalesced 元素使用 g_array_remove_index（） 删除合并的范围。由于 GArray 是连续的，因此每个中间阵列删除都会执行一次 O（N） 内存移动。当提供许多相同的可满足范围（例如，bytes=0-0 重复数千次）时，循环会执行 O（N2） 工作，将它们合并为单个范围。

    服务器端可从 libsoup/server/http1/ 中的 handle_partial_get（） 到达此易受影响的路径soup-server-message-io-http1.c 当 SoupServer 处理程序返回具有非空正文的 HTTP 200 时。无需身份验证。范围数仅受最大请求标头大小 （~100 KiB） 的限制，每个请求大约允许 25,000 个范围。报告者对包含补丁的 CVE-2025-32907 libsoup HEAD 的测量结果显示，线路上每个此类请求的单核 CPU 最大值为 ~90 毫秒，从而在该持续时间内阻断服务器的事件循环。

    这只是 CPU 耗尽/可用性问题。不会发生任何内存损坏或信息泄露。

    受影响：包含补丁但 CVE-2025-32907 未包含合并请求 ！550 的 libsoup 版本。已修复上游：MR ！550 于 2026 年 8 月 20 日合并，将每个元素删除替换为 O（N） 就地压缩，并拒绝请求超过 200 个范围的 Range 标头。上游报告：
    https://gitlab.gnome.org/GNOME/libsoup/-/issues/538Related: CVE-2025-32907 (CVE-2026-77680)

    在 libsoup 中发现一个缺陷。恶意 HTTP/2 服务器或中间人 （MITM） 攻击者可能会利用 HTTP/2 客户端实施中的堆释放后使用漏洞。当 GNOME 应用程序使用 HTTP/2 上传文件，并且服务器在异步读取文件正文时发送 GOAWAY 帧时，会发生此情况。这可导致内存损坏，从而可能导致信息泄露或执行任意代码。（CVE-2026-85197）

    在 libsoup 中发现一个缺陷。当客户端从不可轮询的输入流发送 HTTP/2 请求正文时，库缓冲的数据可能比当前流控制窗口之后允许的还要多。恶意的 HTTP/2 服务器可在缓冲读取仍在进行时缩小SETTINGS_INITIAL_WINDOW_SIZE。然后，客户端会将完整缓冲区复制到较小的 DATA 回调中，而不进行运行时边界检查，这可中止进程或导致 HTTP/2 会话失败。（CVE-2026-85534）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS 主机上安装的多个程序包受到公告 USN-8890-1 中提及的多个漏洞影响。

    发现 libsoup 未能正确处理某些 HTTP/2 请求。远程攻击者可能利用此问题造成拒绝服务。此问题仅影响 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-4271)

    已发现 libsoup 未正确处理某些 HTTPS 代理连接。远程攻击者可能利用此问题来获取敏感信息。此问题只影响 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-5119)

    发现 libsoup 错误解析了某些分块 HTTP 请求。远程攻击者可能利用此问题绕过安全控制。此问题只影响 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-6324)

    发现 libsoup 未能正确处理代理认证凭据。远程攻击者可能会利用此问题来获取敏感信息。(CVE-2026-66339)

    发现 libsoup 错误处理了某些 HTTP Range 头。远程攻击者可能利用此问题造成拒绝服务。（CVE-2026-77014、CVE-2026-77680）

    已发现 libsoup 未正确处理某些 HTTP/2 代理连接。远程攻击者可能利用此问题获取敏感信息或执行任意代码。此问题只影响 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-85197)

    发现 libsoup 未能正确处理某些 HTTP/2 请求。远程攻击者可能利用此问题造成拒绝服务。此问题只影响 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-85534)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-3154 公告中提及的多个漏洞影响。

    （提交 6ff7ef0，libsoup3.6.6）的CVE-2026-0716补丁将整数溢出防护置于 if（已屏蔽）块内，而未屏蔽的服务器到客户端帧不会受到保护。当 max_incoming_payload_size 设置为 0 时，恶意 WebSocket 服务器可发送负载长度接近 UINT64_MAX 的特制未屏蔽帧，以触发基于 libsoup 的客户端中的 OOB 读取。（CVE-2026-12478）

    SoupAuthManager 缓存代理认证凭据，而不将其界定到代理颁发机构 （host：port）。当代理配置发生变更（例如通过系统设置或 WPAD）时，来自之前代理的缓存 Proxy-Authorization 标头会发送到新代理，导致泄露凭据。
    (CVE-2026-12547)

    在 libsoup 中发现堆越界读取缺陷。解析多部分 HTTP 消息时，调用程序和 soup_headers_parse（） 之间的整数类型不匹配可造成长度参数被错误截断，从而造成堆缓冲区过度读取。远程攻击者可利用此缺陷，造成使用 libsoup 的应用程序崩溃，或可能泄露堆内存内容。（CVE-2026-12548）

    后续 CVE-2026-2443 返工提交回归了该补丁，该返工提交将特定溢出检查替换为通用签名比较。当客户端发送后缀长度超出内容大小的范围请求时，不会正确限制产生的负起始值，从而导致畸形 HTTP 206 响应和日志洪流。（CVE-2026-12549）

    在 libsoup 中发现一个缺陷。通过 HTTP 代理建立 CONNECT 隧道后，libsoup 会错误地将 Proxy-Authorization 标头附加到通过该隧道发送到目标服务器的后续 HTTPS 请求中。这允许目标服务器捕获代理凭据，导致信息泄露。（CVE-2026-66339）

    在 libsoup 的 SoupServer HTTP 范围标头处理中发现一个缺陷。soup-message-headers.c 中的 sort_ranges（） 比较器将 64 位的减法结果截断为 32 位的 int，从而翻转相差超过 INT_MAX 的范围偏移的符号。这会导致大于约 2 GB 资源上的 HTTP 206 部分内容响应无记载遗漏请求的字节范围。（CVE-2026-77014）

    libsoup 的 HTTP Range 标头处理中存在一个算法复杂性缺陷，该缺陷在修复后 CVE-2025-32907 仍然存在。

    CVE-2025-32907 解决了客户端在单个 Range 标头中多次重复相同范围时的内存放大问题。提交 9bb92f7a 修正了 libsoup/soup-message-headers.c 中 soup_message_headers_get_ranges_internal（） 中的合并正确性，但 coalescing 循环仍然为每个 coalesced 元素使用 g_array_remove_index（） 删除合并的范围。由于 GArray 是连续的，因此每个中间阵列删除都会执行一次 O（N） 内存移动。当提供许多相同的可满足范围（例如，bytes=0-0 重复数千次）时，循环会执行 O（N2） 工作，将它们合并为单个范围。

    服务器端可从 libsoup/server/http1/ 中的 handle_partial_get（） 到达此易受影响的路径soup-server-message-io-http1.c 当 SoupServer 处理程序返回具有非空正文的 HTTP 200 时。无需身份验证。范围数仅受最大请求标头大小 （~100 KiB） 的限制，每个请求大约允许 25,000 个范围。报告者对包含补丁的 CVE-2025-32907 libsoup HEAD 的测量结果显示，线路上每个此类请求的单核 CPU 最大值为 ~90 毫秒，从而在该持续时间内阻断服务器的事件循环。

    这只是 CPU 耗尽/可用性问题。不会发生任何内存损坏或信息泄露。

    受影响：包含补丁但 CVE-2025-32907 未包含合并请求 ！550 的 libsoup 版本。已修复上游：MR ！550 于 2026 年 8 月 20 日合并，将每个元素删除替换为 O（N） 就地压缩，并拒绝请求超过 200 个范围的 Range 标头。上游报告：
    https://gitlab.gnome.org/GNOME/libsoup/-/issues/538Related: CVE-2025-32907 (CVE-2026-77680)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 libsoup 版本低于 2.56.0-6。因此，该软件受到 ALAS2-2026-3970 公告中提及的多个漏洞影响。

    通过 libsoup/websocket/soup-websocket-connection.c 通过 libsoup 上的整数溢出造成的 OOB 读取 process_frame（） 导致未定义的行为 （CVE-2026-0716）

    （提交 6ff7ef0，libsoup3.6.6）的CVE-2026-0716补丁将整数溢出防护置于 if（已屏蔽）块内，而未屏蔽的服务器到客户端帧不会受到保护。当 max_incoming_payload_size 设置为 0 时，恶意 WebSocket 服务器可发送负载长度接近 UINT64_MAX 的特制未屏蔽帧，以触发基于 libsoup 的客户端中的 OOB 读取。（CVE-2026-12478）

    SoupAuthManager 缓存代理认证凭据，而不将其界定到代理颁发机构 （host：port）。当代理配置发生变更（例如通过系统设置或 WPAD）时，来自之前代理的缓存 Proxy-Authorization 标头会发送到新代理，导致泄露凭据。
    (CVE-2026-12547)

    在 libsoup 中发现堆越界读取缺陷。解析多部分 HTTP 消息时，调用程序和 soup_headers_parse（） 之间的整数类型不匹配可造成长度参数被错误截断，从而造成堆缓冲区过度读取。远程攻击者可利用此缺陷，造成使用 libsoup 的应用程序崩溃，或可能泄露堆内存内容。（CVE-2026-12548）

    后续 CVE-2026-2443 返工提交回归了该补丁，该返工提交将特定溢出检查替换为通用签名比较。当客户端发送后缀长度超出内容大小的范围请求时，不会正确限制产生的负起始值，从而导致畸形 HTTP 206 响应和日志洪流。（CVE-2026-12549）

    在 libsoup 中发现一个缺陷。解析多部分 HTTP 响应时，soup_filter_input_stream_read_until（） 函数中的未签名整数下溢造成堆缓冲区过度读取。恶意的 HTTP 服务器可通过发送构建的多部分响应来利用此漏洞，从而可能导致客户端应用程序崩溃或泄露敏感堆内存。（CVE-2026-66337）

    在 libsoup 中发现一个缺陷。分块传输编码解析器对区块大小使用宽松的解析函数，以静默方式接受违反 RFC 9112 的输入，包括前导空白、加号前缀和结尾的无效字符。当 libsoup 在严格的前端代理背后运行时，此解析差异可被利用于走私 HTTP 请求。（CVE-2026-66338）

    在 libsoup 中发现一个缺陷。通过 HTTP 代理建立 CONNECT 隧道后，libsoup 会错误地将 Proxy-Authorization 标头附加到通过该隧道发送到目标服务器的后续 HTTPS 请求中。这允许目标服务器捕获代理凭据，导致信息泄露。（CVE-2026-66339）

    在 libsoup 的 SoupServer HTTP 范围标头处理中发现一个缺陷。soup-message-headers.c 中的 sort_ranges（） 比较器将 64 位的减法结果截断为 32 位的 int，从而翻转相差超过 INT_MAX 的范围偏移的符号。这会导致大于约 2 GB 资源上的 HTTP 206 部分内容响应无记载遗漏请求的字节范围。（CVE-2026-77014）

    libsoup 的 HTTP Range 标头处理中存在一个算法复杂性缺陷，该缺陷在修复后 CVE-2025-32907 仍然存在。

    CVE-2025-32907 解决了客户端在单个 Range 标头中多次重复相同范围时的内存放大问题。提交 9bb92f7a 修正了 libsoup/soup-message-headers.c 中 soup_message_headers_get_ranges_internal（） 中的合并正确性，但 coalescing 循环仍然为每个 coalesced 元素使用 g_array_remove_index（） 删除合并的范围。由于 GArray 是连续的，因此每个中间阵列删除都会执行一次 O（N） 内存移动。当提供许多相同的可满足范围（例如，bytes=0-0 重复数千次）时，循环会执行 O（N2） 工作，将它们合并为单个范围。

    服务器端可从 libsoup/server/http1/ 中的 handle_partial_get（） 到达此易受影响的路径soup-server-message-io-http1.c 当 SoupServer 处理程序返回具有非空正文的 HTTP 200 时。无需身份验证。范围数仅受最大请求标头大小 （~100 KiB） 的限制，每个请求大约允许 25,000 个范围。报告者对包含补丁的 CVE-2025-32907 libsoup HEAD 的测量结果显示，线路上每个此类请求的单核 CPU 最大值为 ~90 毫秒，从而在该持续时间内阻断服务器的事件循环。

    这只是 CPU 耗尽/可用性问题。不会发生任何内存损坏或信息泄露。

    受影响：包含补丁但 CVE-2025-32907 未包含合并请求 ！550 的 libsoup 版本。已修复上游：MR ！550 于 2026 年 8 月 20 日合并，将每个元素删除替换为 O（N） 就地压缩，并拒绝请求超过 200 个范围的 Range 标头。上游报告：
    https://gitlab.gnome.org/GNOME/libsoup/-/issues/538Related: CVE-2025-32907 (CVE-2026-77680)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libsoup 的 SoupServer HTTP 范围标头处理中发现一个缺陷。soup-message-headers.c 中的 sort_ranges（） 比较器将 64 位的减法结果截断为 32 位的 int，从而翻转相差超过 INT_MAX 的范围偏移的符号。这会导致大于约 2 GB 资源上的 HTTP 206 部分内容响应无记载遗漏请求的字节范围。（CVE-2026-77014）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
351071	Amazon Linux 2023：libsoup3、libsoup3-devel （ALAS2023-2026-3144）	Nessus	Amazon Linux Local Security Checks	2026/9/29	2026/9/29	high
363740	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS：libsoup 漏洞 (USN-8890-1)	Nessus	Ubuntu Local Security Checks	2026/10/7	2026/10/14	high
365254	Amazon Linux 2023：libsoup、libsoup-devel (ALAS2023-2026-3154)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/12	medium
365200	Amazon Linux 2：libsoup (ALAS-2026-3970)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/12	high
338301	Linux Distros 未修补的漏洞：CVE-2026-77014	Nessus	Misc.	2026/8/20	2026/11/6	medium

检测

插件搜索

high

high

medium

high

medium