Недостаток в обработке HTTP-заголовка libsoup позволяет несколько хостов: заголовки в запросе и возвращают последнее событие для обработки …

Недостаток в обработке HTTP-заголовка libsoup позволяет несколько хостов: заголовки в запросе и возвращают последнее событие для обработки на стороне сервера. Общие передние прокси часто чтят первый хост: заголовок, поэтому это несоответствие может вызвать путаницу хозяина, когда прокси направляет запрос на один бэкэнд, но бэкэнд интерпретирует его как предназначенный для другого хоста. Это несоответствие позволяет атаковать стиль запроса, отравление кэшем или обойти контроль доступа на основе хоста, когда злоумышленник поставляет дубликаты заголовков Host.