תיאור (מקור, אנגלית)
A flaw was found in libsoup. A remote attacker, by controlling the method parameter of the `soup_message_new()` function, could inject arbitrary headers and additional request data. This vulnerability, known as CRLF (Carriage Return Line Feed) injection, occurs because the method value is not properly escaped during request line construction, potentially leading to HTTP request injection.
מוצרים מושפעים
gnome: libsoup; redhat: enterprise linux
קישורים3
- access.redhat.com/security/cve/CVE-2026-3633 Vendor Advisory
- bugzilla.redhat.com/show_bug.cgi?id=2445128 Issue TrackingVendor Advisory
- gitlab.gnome.org/GNOME/libsoup/-/issues/484 ExploitIssue TrackingVendor Advisory
מדדים
- CVSS 3.1
-
6.5
MEDIUM
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N - EPSS — סבירות ניצול
- 0% אחוזון 19 · נכון ל-12 בנובמבר 2026
- CWE
- CWE-93
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.