AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1776763201 公告中所述的多個弱點影響。

  - 在 HTTP 用戶端程式庫 libsoup 中發現缺陷。此漏洞稱為 CRLF（回車換行）插入，當配置了 HTTP 代理並且程式庫不正確地處理用於建立主機標頭的 URL 解碼輸入時，就會發生。遠端攻擊者可以透過提供包含 CRLF 序列的特製 URL 來利用這一點，從而允許他們注入額外的 HTTP 標頭或完整的 HTTP 請求正文。這可能會導致 Proxy 轉送意外或未經授權的 HTTP 請求，進而影響下游服務。（CVE-2026-1467）

  - 在 libsoup HTTP 程式庫中發現一個缺陷，可導致將 Proxy 驗證認證傳送到非預期的目的地。處理 HTTP 重新導向時，libsoup 會移除 Authorization 標頭，但如果要求重新導向到不同的主機，則不會移除 Proxy-Authorization 標頭。因此，敏感的代理憑證可能會洩露給第三方伺服器。使用 libsoup 進行 HTTP 通訊的應用程式可能會無意中暴露 Proxy 驗證資料。（CVE-2026-1539）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：libsoup / libsoup-devel / libsoup-doc 多個弱點（ALMALINUX9.2：CLSA-2026：1776763201）

medium Nessus Plugin ID 352868

找不到變更記錄

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：libsoup / libsoup-devel / libsoup-doc 多個弱點 （ALMALINUX9.2：CLSA-2026：1776763201）

medium Nessus Plugin ID 352868

找不到變更記錄

AlmaLinux 9.2 [TuxCare] 安全性更新：libsoup / libsoup-devel / libsoup-doc 多個弱點（ALMALINUX9.2：CLSA-2026：1776763201）