遠端主機上安裝的 libsoup 版本早於 2.56.0-6。因此，它會受到 ALAS2-2026-3142 公告中提及的一個弱點影響。

    libsoup 的 HTTP 標頭處理中有一個瑕疵允許一個要求中有多個 Host: 標頭並傳回最後一次出現的位置以進行伺服器端處理。一般前端 Proxy 經常接受第一個 Host: 標頭因此此不相符情況可造成 vhost 混淆Proxy 將要求路由至一個後端但後端卻將其解譯為目的地為另一台主機。此差異可導致要求走私型攻擊、快取毒害或在攻擊者提供重複主機標頭時繞過主機型存取控制。
    (CVE-2025-14523)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2libsoup --advisory ALAS2-2026-3142 (ALAS-2026-3142)

high Nessus Plugin ID 298142

版本 1.3