因此，它會受到 ALAS2023-2026-3154 公告中所提及的多個弱點影響。

    的修正 （commit 6ff7ef0， libsoup 3.6.6） 將CVE-2026-0716整數溢位防護放在 if （遮罩） 區塊內，使未遮罩的伺服器到用戶端框架不受保護。惡意 WebSocket 伺服器可傳送裝載長度接近 UINT64_MAX 的特製未遮罩框架，以在 libsoup 型用戶端中觸發 max_incoming_payload_size 設定為 0 時的 OOB 讀取。（CVE-2026-12478）

    SoupAuthManager 會快取 Proxy 驗證憑證，而不會將其範圍限定為 Proxy 授權單位 （host：port）。當 Proxy 設定變更時 （例如，透過系統設定或 WPAD），先前 Proxy 快取的 Proxy-Authorization 標頭會傳送至新 Proxy，從而洩漏憑證。
    (CVE-2026-12547)

    在 libsoup 中發現堆積越界讀取缺陷。剖析分段HTTP訊息時，呼叫端與 soup_headers_parse（） 之間的整數類型不相符可能會導致長度參數被錯誤截斷，進而導致堆積緩衝區過度讀取。遠端攻擊者可利用此缺陷，使用 libsoup 使應用程式當機，或可能洩漏堆積記憶體內容。（CVE-2026-12548）

    後 CVE-2026-2443 續的重做提交已將特定的溢位檢查替換為一般帶正負號的比較。當用戶端傳送尾碼長度超過內容大小的 Range 要求時，產生的負起始值不會正確限制，進而導致格式錯誤的 HTTP 206 回應和記錄泛濫。（CVE-2026-12549）

    在 libsoup 中發現一個缺陷。透過 HTTP Proxy 建立 CONNECT 通道之後，libsoup 會錯誤地將 Proxy-Authorization 標頭附加至透過該通道傳送至目的地伺服器的後續 HTTPS 要求。這允許目標伺服器捕獲代理憑證，從而導致資訊洩露。（CVE-2026-66339）

    在 libsoup 的 SoupServer HTTP 範圍標頭處理中發現一個缺陷。soup-message-headers.c 中的 sort_ranges（） 比較器會將 64 位元減法結果截斷為 32 位元 int，翻轉相差超過 INT_MAX 範圍位移的符號。這會導致在大於大約 2 GB 的資源上，HTTP 206 部分內容回應中要求的位元組範圍被無訊息地遺漏。（CVE-2026-77014）

    libsoup 的 HTTP 範圍標頭處理中存在演算法複雜性缺陷，該缺陷在修正後 CVE-2025-32907 仍然存在。

    CVE-2025-32907 解決了當用戶端在單一 Range 標頭中多次重複相同範圍時的記憶體放大問題。提交 9bb92f7a 更正了 libsoup/soup-message-headers.c 中 soup_message_headers_get_ranges_internal（） 中的合併正確性，但合併迴圈仍會針對每個合併的元素使用 g_array_remove_index（） 刪除合併的範圍。由於 GArray 是連續的，因此每個中間陣列移除都會執行 O（N） 記憶體移動。當提供許多相同的可滿足範圍時（例如，bytes=0-0 重複數千次），迴圈會執行 O（N2） 工作，將它們合併成一個範圍。

    可從 libsoup/server/http1/ 中的 handle_partial_get（） 連線到伺服器端的易受攻擊路徑soup-server-message-io-http1.c 當 SoupServer 處理常式傳回具有非空內文的 HTTP 200 時。不需要驗證。範圍數目僅受最大要求標頭大小 （~100 KiB） 的限制，每個要求大約允許 25,000 個範圍。包含修正程式 CVE-2025-32907 的 libsoup HEAD 上的報告器測量結果顯示，在連線最大值下，每個此類要求有 ~90 毫秒的單核心 CPU，從而在該期間封鎖伺服器的事件迴圈。

    這只是 CPU 耗盡/可用性問題。不會發生記憶體損毀或資訊洩漏。

    受影響：包含修正但 CVE-2025-32907 未合併要求 ！550 的 libsoup 版本。已修正上游：MR ！550 已於 2026 年 8 月 20 日合併，將每個元素的移除取代為 O（N） 就地壓縮，並拒絕要求超過 200 個範圍的 Range 標頭。上游報告：
    https://gitlab.gnome.org/GNOME/libsoup/-/issues/538Related: CVE-2025-32907 (CVE-2026-77680)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：libsoup、libsoup-devel （ALAS2023-2026-3154）

medium Nessus Plugin ID 365254

版本 1.1