Недостаток был обнаружен в libsoup, библиотеке HTTP-клиента/сервера. Эта уязвимость для контрабанды HTTP-запроса возникает из-за несовмести…

Недостаток был обнаружен в libsoup, библиотеке HTTP-клиента/сервера. Эта уязвимость для контрабанды HTTP-запроса возникает из-за несовместимого с РКК анализом в логике soup_filter_input_stream_line_line(), где libsoup принимает деформированные заголовки, такие как символы подачи одиночных линий (LF) вместо требуемого возврата и линейной подачи (CRLF). Удаленный злоумышленник может использовать это без аутентификации или взаимодействия с пользователем, отправляя специально созданные запросы. Это позволяет libsoup анализировать и обрабатывать несколько HTTP-запросов из одного сетевого сообщения, что может привести к раскрытию информации.