Недостаток был обнаружен в библиотеке libsoup, HTTP-клиенте. Эта уязвимость, известная как CRLF (Carriage Return Line Feed) Injection, возн…

Недостаток был обнаружен в библиотеке libsoup, HTTP-клиенте. Эта уязвимость, известная как CRLF (Carriage Return Line Feed) Injection, возникает, когда HTTP-прокси настроен, и библиотека неправильно обрабатывает URL-декодированный вход, используемый для создания заголовка узла. Удаленный злоумышленник может использовать это, предоставляя специально созданный URL-адрес, содержащий последовательности CRLF, что позволяет им вводить дополнительные заголовки HTTP или заполнять тела запроса HTTP. Это может привести к тому, что непреднамеренные или несанкционированные HTTP-запросы будут пересылаться прокси-сервером, что может повлиять на последующие службы.