因此，會受到 ALAS2023-2026-1460 公告中所提及的多個弱點影響。

    在 libsoup 中發現一個缺陷。可控制 Content-Disposition 標頭輸入的攻擊者可將 CRLF (回車換行) 序列插入標頭值。然後在建構 HTTP 要求或回應時逐字解譯這些序列進而允許插入任意 HTTP 標頭。此弱點可導致在不需要驗證或使用者互動的情況下插入 HTTP 標頭或分割 HTTP 回應。 (CVE-2026-1536)

    在 libsoup HTTP 程式庫中發現一個缺陷其可造成 Proxy 驗證認證傳送至非預定的目的地。處理 HTTP 重新導向時libsoup 會移除授權標頭但不會在要求重新導向至其他主機時移除 Proxy-Authorization 標頭。因此敏感的代理伺服器認證可能會洩漏給第三方伺服器。使用 libsoup 進行 HTTP 通訊的應用程式可能會意外洩漏 Proxy 驗證資料。 (CVE-2026-1539)

    libsoup soup_content_sniffer_sniff 中的堆積緩衝區溢位 (CVE-2026-2369)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 libsoup 中發現一個瑕疵。處理具有零長度資源的內容時會發生整數反向溢位弱點進而導致緩衝區過度讀取。這可能允許攻擊者存取敏感資訊或造成應用程式層級拒絕服務。 (CVE-2026-2369)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Rocky Linux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1777659767 公告中所述弱點影響。

  - 在 libsoup 中發現缺陷。處理具有零長度資源的內容時，會發生整數反向溢位弱點，導致緩衝區過度讀取。這可讓攻擊者存取敏感資訊，或造成應用程式層級拒絕服務。（CVE-2026-2369）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS 主機上安裝的多個套件受到 USN-8523-1 公告中提及的多個弱點影響。

    Eric Su 和 Samuel Dainard 發現，libsoup 未正確處理資源長度為零的內容。
    攻擊者可能會利用此問題來觸發堆積緩衝區過度讀取，進而導致資訊洩漏或拒絕服務。此問題只影響 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 25.10 和 Ubuntu 26.04 LTS。(CVE-2026-2369)

    Kona Arctic 發現，libsoup 在透過 HTTP Proxy 建立 HTTPS 通道時，未正確保護敏感 Cookie。攻擊者可能會利用此問題來攔截工作階段 Cookie，導致工作階段劫持或使用者模擬。（CVE-2026-5119）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1777659767 公告中所述弱點影響。

  - 在 libsoup 中發現缺陷。處理具有零長度資源的內容時，會發生整數反向溢位弱點，導致緩衝區過度讀取。這可讓攻擊者存取敏感資訊，或造成應用程式層級拒絕服務。（CVE-2026-2369）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1777569045 公告中所述弱點影響。

  - 在 libsoup 中發現缺陷。處理具有零長度資源的內容時，會發生整數反向溢位弱點，導致緩衝區過度讀取。這可讓攻擊者存取敏感資訊，或造成應用程式層級拒絕服務。（CVE-2026-2369）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

CentOS Linux 7 主機已安裝的套件會受到 TuxCare CENTOS7：CLSA-2026：1778944149 公告中所述弱點影響。

  - 在 libsoup 中發現缺陷。處理具有零長度資源的內容時，會發生整數反向溢位弱點，導致緩衝區過度讀取。這可讓攻擊者存取敏感資訊，或造成應用程式層級拒絕服務。（CVE-2026-2369）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
301358	Amazon Linux 2023libsoup3、libsoup3-devel (ALAS2023-2026-1460)	Nessus	Amazon Linux Local Security Checks	2026/3/6	2026/3/26	medium
298801	Linux Distros 未修補的弱點：CVE-2026-2369	Nessus	Misc.	2026/2/12	2026/10/17	critical
352672	Rocky Linux 9.6 [TuxCare] 安全性更新：libsoup / libsoup-devel / libsoup-doc （ALMALINUX9.6：CLSA-2026：1777659767）	Nessus	Rocky Linux Local Security Checks	2026/9/30	2026/9/30	critical
326252	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS : libsoup 弱點 (USN-8523-1)	Nessus	Ubuntu Local Security Checks	2026/7/10	2026/7/10	critical
352473	AlmaLinux 9.6 [TuxCare] 安全性更新：libsoup / libsoup-devel / libsoup-doc （ALMALINUX9.6：CLSA-2026：1777659767）	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/9/30	critical
359917	AlmaLinux 9.2 [TuxCare] 安全性更新：libsoup / libsoup-devel / libsoup-doc （ALMALINUX9.2：CLSA-2026：1777569045）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	critical
361951	CentOS Linux 7 [TuxCare] 安全性更新：libsoup / libsoup-devel （CENTOS7：CLSA-2026：1778944149）	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/1	critical

偵測

搜尋 Plugin

medium

critical

critical

critical

critical

critical

critical