因此，會受到 ALAS2023-2025-1310 公告中所提及的多個弱點影響。

    在 libsoup HTTP 用戶端程式庫中發現一個拒絕服務弱點。當 libsoup 用戶端的 WWW-Authenticate 標頭內收到含有特製網域參數的 401 (未經授權) HTTP 回應時可觸發此瑕疵。處理此格式錯誤的標頭可導致使用 libsoup 的用戶端應用程式損毀。攻擊者可設定惡意 HTTP 伺服器來惡意利用此弱點。如果使用易受影響 libsoup 程式庫的使用者應用程式連線至此惡意伺服器可導致拒絕服務。成功惡意利用需要誘騙使用者的用戶端應用程式使其連線至攻擊者的惡意伺服器。 (CVE-2025-4476)

    在用於 GNOME 應用程式及其他軟體的 libsoup HTTP 程式庫之 cookie 剖析邏輯中發現一個瑕疵。處理 Cookie 的到期日時會出現此弱點其中特製的值可觸發整數溢位。這可能會導致未定義的行為進而允許攻擊者繞過 Cookie 到期邏輯進而造成持續或非預期的 Cookie 行為。此問題是因為在 Cookie 剖析常式內的日期算數運算期間不當驗證大型整數輸入所導致。 (CVE-2025-4945)

    在 libsoup 套件中發現一個弱點。此瑕疵是因為無法正確驗證多部分 HTTP 訊息的終止所導致。這可允許遠端攻擊者傳送特製的 multipart HTTP 內文造成 libsoup 消耗伺服器讀取超出其配置的記憶體邊界 (超出邊界讀取)。 (CVE-2025-4969)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023libsoup、libsoup-devel (ALAS2023-2025-1310)

medium Nessus Plugin ID 277796

版本 1.2