因此，會受到 ALAS2023-2025-961 公告中所提及的多個弱點影響。

    在 libsoup 中發現一個缺陷。HTTP 範圍要求的實作容易受到資源消耗攻擊影響。此瑕疵允許惡意用戶端在單一 HTTP 要求中多次要求相同範圍進而造成伺服器使用大量記憶體。 (CVE-2025-32907)

    在 libsoup 中發現一個缺陷。libsoup 中的 HTTP/2 伺服器可能未完整驗證虛擬標頭 :scheme、:authority 與 :path 的值進而允許使用者造成拒絕服務 (DoS)。
    (CVE-2025-32908)

    在 libsoup 中發現一個缺陷 soup_multipart_new_from_message() 函式容易受到超出邊界讀取攻擊。此缺陷允許惡意 HTTP 用戶端導致 libsoup 伺服器超出邊界讀取。 (CVE-2025-32914)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機已安裝受到多個弱點影響的套件如 RHSA-2025:7505 公告中所提及。

    Libsoup 是 C 中的 HTTP 程式庫實作。它原本是名為 Soup 的 SOAP (簡易物件存取通訊協定) 實作的一部分但現在 SOAP 和非 SOAP 部分已分割成個別的套件。 libsoup 使用 Glib 主迴圈且設計為可與 GTK 應用程式良好搭配使用。這可讓 GNOME 應用程式以完全非同步的方式存取網路上的 HTTP 伺服器這與 Gtk+ 程式設計模型非常相似 (同步作業模式也為需要的使用者提供支援)但 SOAP 部分早已被移除。

    安全性修正：

    * libsoup：探查內容時，「skip_insignificant_space」中會發生堆積緩衝區過度讀取 (CVE-2025-2784)

    * libsoup： soup_headers_parse_request() 中的超出邊界讀取 (CVE-2025-32906)

    * libsoup透過 HTTP/2 伺服器造成 libsoup 發生拒絕服務 (CVE-2025-32908)

    * libsoup當伺服器在使用摘要式驗證的未經授權回應中省略 nonce 參數時用戶端中發生 NULL 指標解除參照 (CVE-2025-32912)

    * libsoup：透過 soup-multipart.c 中的 soup_multipart_new_from_message 函式對 libsoup 進行 OOB 讀取，導致處理程序損毀或結束 (CVE-2025-32914)

    * libsoup：資訊洩漏可能導致 libsoup 用戶端在由伺服器重新導向時，將授權標頭傳送至不同的主機 (CVE-2025-46421)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 libsoup 中發現一個瑕疵。libsoup 中的 HTTP/2 伺服器可能未完整驗證虛擬標頭 :scheme、:authority 與 :path 的值進而允許使用者造成拒絕服務 (DoS)。
    (CVE-2025-32908)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Oracle Linux 10 主機已安裝受到多個弱點影響的套件如 ELSA-2025-7505 公告中所提及。

    - 修正 CVE-2025-4035、 CVE-2025-4948、 CVE-2025-32049、 CVE-2025-32907

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 主機上安裝的多個套件受到 USN-7543-1 公告中提及的多個弱點影響。

    Jan Raski 發現，libsoup 在透過 TLS 傳送 HTTP/2 要求時，未正確處理某些標頭。攻擊者可能利用此問題造成拒絕服務。此問題僅影響 Ubuntu 24.04 LTS、Ubuntu 24.10 和 Ubuntu 25.04 中的 libsoup3。(CVE-2025-32908)

    Jan Raski 發現，libsoup 未正確剖析某些回應標頭。攻擊者可能利用此問題造成拒絕服務。(CVE-2025-4476)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
235912	Amazon Linux 2023libsoup3、libsoup3-devel (ALAS2023-2025-961)	Nessus	Amazon Linux Local Security Checks	2025/5/13	2025/5/13	high
237856	RHEL 10libsoup3 (RHSA-2025:7505)	Nessus	Red Hat Local Security Checks	2025/6/5	2025/6/5	high
245039	Linux Distros 未修補的弱點：CVE-2025-32908	Nessus	Misc.	2025/8/7	2025/8/7	high
241047	Oracle Linux 10libsoup3 (ELSA-2025-7505)	Nessus	Oracle Linux Local Security Checks	2025/7/1	2025/7/1	medium
237450	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04：libsoup 弱點 (USN-7543-1)	Nessus	Ubuntu Local Security Checks	2025/5/29	2025/5/29	medium

偵測

搜尋 Plugin

high

high

high

medium

medium