There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A flaw was found in SoupServer (libsoup). When an HTTP/1.x client sends a request with Expect:
    100-continue and a request body, and SoupServer returns an early final (non-1xx) response before the body
    is read, the server neither drains the declared body bytes nor closes the connection. On a keep-alive
    connection, those leftover bytes are interpreted as a subsequent HTTP request. A remote, unauthenticated
    attacker can place a complete HTTP request in the body and cause SoupServer to process that smuggled
    request, leading to unintended request handling. (CVE-2026-103399)

远程主机上安装的 libsoup 版本低于 2.56.0-6。因此，该软件受到 ALAS2-2026-3998 公告中提及的多个漏洞影响。

    在 libsoup 中发现一个缺陷。将碎片化的 WebSocket 消息重组为 GByteArray 时，libsoup 未根据底层缓冲区类型的限制适当限制消息总大小。远程对等方可发送造成大小截断的片段，而实现仍在使用完整长度，从而导致堆损坏或崩溃。（CVE-2026-102557）

    在 libsoup 中发现一个缺陷。当 max-incoming-payload-size 为无限制 （0） 时，SoupWebsocketConnection 可根据攻击者控制的帧长度增加其传入 GByteArray，直到长度封装为止，读取帧数据时导致堆缓冲区溢出。（CVE-2026-102558）

    在 libsoup 中发现一个缺陷。在为非常大的传出负载构造掩码 WebSocket 客户端帧时，如果掩码例程仍在使用完整长度，则传递给 GByteArray 分配 API 的大小值可能会被截断，从而导致堆缓冲区溢出。（CVE-2026-102559）

    在 SoupServer （libsoup） 中发现一个缺陷。当 HTTP/1.x 客户端发送带有 Expect：
    100-continue 和请求正文，并且 SoupServer 在读取正文之前返回较早的最终（非 1xx）响应，则服务器既不会耗尽声明的正文字节，也不会关闭连接。在持续连接中，这些剩余字节会被解释为后续 HTTP 请求。未经认证的远程攻击者可在正文中放置完整的 HTTP 请求，并造成 SoupServer 处理该走私请求，从而导致非预期的请求处理。（CVE-2026-103399）

    在 libsoup 的多部分处理子系统中发现越界读取漏洞。soup-multipart-input-stream.c 内的 soup_multipart_input_stream_read_headers（） 函数中存在缺陷，未适当限制或验证传入多部分边界字符串的大小。当处理包含畸形或过大边界参数的特制 HTTP 响应时，内部流读取器会超过分配的缓冲区边界进行读取。未经身份验证的远程攻击者可利用此行为，通过应用程序故障造成拒绝服务 （DoS），或可能读取未经授权内存元数据片段。（CVE-2026-15714）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-3212 公告中提及的多个漏洞影响。

    在 libsoup 中发现一个缺陷。当处理传入的 WebSocket Pong 帧时，SoupWebsocketConnection 会通过 GByteArray 指针发出 ：:p ong 信号，即使该信号已被声明通过 GBytes。
    连接按照记录的 GBytes API 的处理程序的应用程序，在收到构建的 Pong 时可触发堆损坏或崩溃。（CVE-2026-102556）

    在 libsoup 中发现一个缺陷。将碎片化的 WebSocket 消息重组为 GByteArray 时，libsoup 未根据底层缓冲区类型的限制适当限制消息总大小。远程对等方可发送造成大小截断的片段，而实现仍在使用完整长度，从而导致堆损坏或崩溃。（CVE-2026-102557）

    在 libsoup 中发现一个缺陷。当 max-incoming-payload-size 为无限制 （0） 时，SoupWebsocketConnection 可根据攻击者控制的帧长度增加其传入 GByteArray，直到长度封装为止，读取帧数据时导致堆缓冲区溢出。（CVE-2026-102558）

    在 libsoup 中发现一个缺陷。在为非常大的传出负载构造掩码 WebSocket 客户端帧时，如果掩码例程仍在使用完整长度，则传递给 GByteArray 分配 API 的大小值可能会被截断，从而导致堆缓冲区溢出。（CVE-2026-102559）

    在 libsoup 中发现一个缺陷。当 permessage-deflate WebSocket 扩展压缩非常大的传出消息时，用于 GByteArray 增长的截断大小计算可能会封装，从而导致 zlib 写入超出分配的缓冲区区域，并造成堆缓冲区溢出。（CVE-2026-102560）

    在 SoupServer （libsoup） 中发现一个缺陷。当 HTTP/1.x 客户端发送带有 Expect：
    100-continue 和请求正文，并且 SoupServer 在读取正文之前返回较早的最终（非 1xx）响应，则服务器既不会耗尽声明的正文字节，也不会关闭连接。在持续连接中，这些剩余字节会被解释为后续 HTTP 请求。未经认证的远程攻击者可在正文中放置完整的 HTTP 请求，并造成 SoupServer 处理该走私请求，从而导致非预期的请求处理。（CVE-2026-103399）

    在 libsoup 的多部分处理子系统中发现越界读取漏洞。soup-multipart-input-stream.c 内的 soup_multipart_input_stream_read_headers（） 函数中存在缺陷，未适当限制或验证传入多部分边界字符串的大小。当处理包含畸形或过大边界参数的特制 HTTP 响应时，内部流读取器会超过分配的缓冲区边界进行读取。未经身份验证的远程攻击者可利用此行为，通过应用程序故障造成拒绝服务 （DoS），或可能读取未经授权内存元数据片段。（CVE-2026-15714）

    在 libsoup 中发现一个缺陷。解析多部分 HTTP 响应时，soup_filter_input_stream_read_until（） 函数中的未签名整数下溢造成堆缓冲区过度读取。恶意的 HTTP 服务器可通过发送构建的多部分响应来利用此漏洞，从而可能导致客户端应用程序崩溃或泄露敏感堆内存。（CVE-2026-66337）

    在 libsoup 中发现一个缺陷。分块传输编码解析器对区块大小使用宽松的解析函数，以静默方式接受违反 RFC 9112 的输入，包括前导空白、加号前缀和结尾的无效字符。当 libsoup 在严格的前端代理背后运行时，此解析差异可被利用于走私 HTTP 请求。（CVE-2026-66338）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 SoupServer （libsoup） 中发现一个缺陷。当 HTTP/1.x 客户端发送带有 Expect：
    100-continue 和请求正文，并且 SoupServer 在读取正文之前返回较早的最终（非 1xx）响应，则服务器既不会耗尽声明的正文字节，也不会关闭连接。在持续连接中，这些剩余字节会被解释为后续 HTTP 请求。未经认证的远程攻击者可在正文中放置完整的 HTTP 请求，并造成 SoupServer 处理该走私请求，从而导致非预期的请求处理。（CVE-2026-103399）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機上安裝的 libsoup 版本早於 2.56.0-6。因此，它會受到 ALAS2-2026-3998 公告中所提及的多個弱點影響。

    在 libsoup 中發現一個缺陷。將片段化的 WebSocket 訊息重組為 GByteArray 時，libsoup 未根據基礎緩衝區類型的限制充分限制訊息總大小。遠端對等可能會傳送片段，導致大小截斷，而實作仍使用完整長度，進而導致堆積損毀或損毀。（CVE-2026-102557）

    在 libsoup 中發現一個缺陷。當 max-incoming-payload-size 為無限 （0） 時，SoupWebsocketConnection 可能會根據攻擊者控制的框架長度增加其傳入的 GByteArray，直到長度包裝為止，從而在讀取框架資料時造成堆積緩衝區溢位。（CVE-2026-102558）

    在 libsoup 中發現一個缺陷。為非常大的傳出承載建構遮罩的 WebSocket 用戶端框架時，當遮罩常式仍使用完整長度時，傳遞至 GByteArray 配置 API 的大小值可能會被截斷，從而導致堆積緩衝區溢位。（CVE-2026-102559）

    在 SoupServer （libsoup） 中發現缺陷。當 HTTP/1.x 用戶端傳送具有 Expect 的要求時：
    100-continue 和要求內文，且 SoupServer 在讀取內文之前傳回早期的最終 （非 1xx） 回應，則伺服器既不會耗盡宣告的內文位元組，也不會關閉連線。在保持連線上，這些剩餘的位元組會解譯為後續的 HTTP 要求。未經身份驗證的遠端攻擊者可以在正文中放置完整的 HTTP 請求，並導致 SoupServer 處理該走私請求，從而導致意外的請求處理。（CVE-2026-103399）

    在 libsoup 的 multipart 處理子系統中發現一個越界讀取弱點。soup-multipart-input-stream.c 內的 soup_multipart_input_stream_read_headers（） 函式中存在此缺陷，該函式無法充分限制或驗證傳入 multipart 邊界字串的大小。處理包含格式錯誤或過大邊界參數的特製 HTTP 回應時，內部資料流讀取器會讀取超過配置的緩衝區邊界。未經驗證的遠端攻擊者可利用此行為，透過應用程式故障造成拒絕服務 （DoS），或可能讀取未經授權的記憶體中繼資料片段。（CVE-2026-15714）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2026-3212 公告中所提及的多個弱點影響。

    在 libsoup 中發現一個缺陷。處理傳入的 WebSocket Pong 框架時，SoupWebsocketConnection 會以 GByteArray 指標發出 ：:p ong 訊號，即使該訊號宣告為通過 GBytes。
    連接遵循記錄的 GBytes API 的處理常式的應用程式可能會在收到特製的 Pong 時觸發堆積損毀或當機。（CVE-2026-102556）

    在 libsoup 中發現一個缺陷。將片段化的 WebSocket 訊息重組為 GByteArray 時，libsoup 未根據基礎緩衝區類型的限制充分限制訊息總大小。遠端對等可能會傳送片段，導致大小截斷，而實作仍使用完整長度，進而導致堆積損毀或損毀。（CVE-2026-102557）

    在 libsoup 中發現一個缺陷。當 max-incoming-payload-size 為無限 （0） 時，SoupWebsocketConnection 可能會根據攻擊者控制的框架長度增加其傳入的 GByteArray，直到長度包裝為止，從而在讀取框架資料時造成堆積緩衝區溢位。（CVE-2026-102558）

    在 libsoup 中發現一個缺陷。為非常大的傳出承載建構遮罩的 WebSocket 用戶端框架時，當遮罩常式仍使用完整長度時，傳遞至 GByteArray 配置 API 的大小值可能會被截斷，從而導致堆積緩衝區溢位。（CVE-2026-102559）

    在 libsoup 中發現一個缺陷。當 permessage-deflate WebSocket 延伸模組壓縮非常大的傳出訊息時，用於 GByteArray 成長的截斷大小計算可能會換行，導致 zlib 寫入超過配置的緩衝區，並造成堆積緩衝區溢位。（CVE-2026-102560）

    在 SoupServer （libsoup） 中發現缺陷。當 HTTP/1.x 用戶端傳送具有 Expect 的要求時：
    100-continue 和要求內文，且 SoupServer 在讀取內文之前傳回早期的最終 （非 1xx） 回應，則伺服器既不會耗盡宣告的內文位元組，也不會關閉連線。在保持連線上，這些剩餘的位元組會解譯為後續的 HTTP 要求。未經身份驗證的遠端攻擊者可以在正文中放置完整的 HTTP 請求，並導致 SoupServer 處理該走私請求，從而導致意外的請求處理。（CVE-2026-103399）

    在 libsoup 的 multipart 處理子系統中發現一個越界讀取弱點。soup-multipart-input-stream.c 內的 soup_multipart_input_stream_read_headers（） 函式中存在此缺陷，該函式無法充分限制或驗證傳入 multipart 邊界字串的大小。處理包含格式錯誤或過大邊界參數的特製 HTTP 回應時，內部資料流讀取器會讀取超過配置的緩衝區邊界。未經驗證的遠端攻擊者可利用此行為，透過應用程式故障造成拒絕服務 （DoS），或可能讀取未經授權的記憶體中繼資料片段。（CVE-2026-15714）

    在 libsoup 中發現一個缺陷。soup_filter_input_stream_read_until（） 函式中的無正負號整數反向溢位會在剖析多部分HTTP回應時造成堆積緩衝區過度讀取。惡意 HTTP 伺服器可以透過傳送特製的 multipart 回應來利用此漏洞，可能導致用戶端應用程式當機或洩漏敏感堆積記憶體。（CVE-2026-66337）

    在 libsoup 中發現一個缺陷。區塊傳輸編碼剖析器會針對區塊大小使用寬鬆剖析函式，以無訊息方式接受違反 RFC 9112 的輸入，包括前導空格、加上符號前置詞和尾隨無效字元。當 libsoup 在嚴格的前端代理後面運行時，此剖析差異可用於走私 HTTP 請求。（CVE-2026-66338）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 SoupServer （libsoup） 中發現缺陷。當 HTTP/1.x 用戶端傳送具有 Expect 的要求時：
    100-continue 和要求內文，且 SoupServer 在讀取內文之前傳回早期的最終 （非 1xx） 回應，則伺服器既不會耗盡宣告的內文位元組，也不會關閉連線。在保持連線上，這些剩餘的位元組會解譯為後續的 HTTP 要求。未經身份驗證的遠端攻擊者可以在正文中放置完整的 HTTP 請求，並導致 SoupServer 處理該走私請求，從而導致意外的請求處理。（CVE-2026-103399）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - SoupServer(libsoup)に欠陥が見つかりました。HTTP/1.x クライアントが Expect:
    100-continue とリクエスト本文が送信され、SoupServer が本文が読み込まれる前に早期の最終(非 1xx)応答を返す場合、サーバーは宣言された本文のバイトを消耗せず、接続を閉じることもありません。キープアライブ接続では、これらの残りのバイトは後続の HTTP リクエストとして解釈されます。認証されていないリモートの攻撃者が完全な HTTP リクエストを本文に配置し、SoupServer にそのスマグリングされたリクエストを処理させることで、意図しないリクエスト処理を引き起こす可能性があります。(CVE-2026-103399)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている libsoup のバージョンは、2.56.0-6 より前です。したがって、ALAS2-2026-3998 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    libsoup に欠陥が見つかりました。フラグメント化された WebSocket メッセージを GByteArray に再組み立てする際、libsoup が下層バッファタイプの制限に対してメッセージの合計サイズを適切に制限しませんでした。リモートピアが、実装が依然として全長を使用しているのに、サイズ切り捨ての原因となるフラグメントを送信することで、ヒープの破損またはクラッシュを引き起こす可能性があります。(CVE-2026-102557)

    libsoup に欠陥が見つかりました。max-incoming-payload-size が無制限(0)の場合、SoupWebsocketConnection は、長さがラップされるまで攻撃者が制御するフレーム長に基づいて受信 GByteArray を増加させる可能性があります。これにより、フレームデータの読み取り中にヒープバッファオーバーフローが発生します。(CVE-2026-102558)

    libsoup に欠陥が見つかりました。非常に大きな送信ペイロードに対してマスクされた WebSocket クライアントフレームを構築する場合、マスキングルーチンが依然として全長を使用しているのに、GByteArray 割り当て API に渡されるサイズ値が切り捨てられる可能性があります。これにより、ヒープバッファオーバーフローが引き起こされます。(CVE-2026-102559)

    SoupServer(libsoup)に欠陥が見つかりました。HTTP/1.x クライアントが Expect:
    100-continue とリクエスト本文が送信され、SoupServer が本文が読み込まれる前に早期の最終(非 1xx)応答を返す場合、サーバーは宣言された本文のバイトを消耗せず、接続を閉じることもありません。キープアライブ接続では、これらの残りのバイトは後続の HTTP リクエストとして解釈されます。認証されていないリモートの攻撃者が完全な HTTP リクエストを本文に配置し、SoupServer にそのスマグリングされたリクエストを処理させることで、意図しないリクエスト処理を引き起こす可能性があります。(CVE-2026-103399)

    libsoup のマルチパート処理サブシステムに、領域外読み取りの脆弱性が見つかりました。soup-multipart-input-stream.c 内の soup_multipart_input_stream_read_headers() 関数に欠陥が存在します。これは、着信するマルチパート境界文字列のサイズを適切に制限または検証しません。無効な形式の境界パラメーターまたは大きすぎる境界パラメーターを含む細工された HTTP 応答を処理するときに、内部ストリームリーダーが、割り当てられたバッファ境界を超えて読み取ります。認証されていないリモートの攻撃者がこの動作を悪用して、アプリケーションの障害によってサービス拒否(DoS)を引き起こしたり、権限のないメモリメタデータのフラグメントを読み取ったりする可能性があります。(CVE-2026-15714)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-3212 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    libsoup に欠陥が見つかりました。着信 WebSocket Pong フレームを処理する際に、SoupWebsocketConnection は、GByte を渡すように宣言されているにも関わらず、GByteArray ポインターで ::p ong シグナルを発していました。
    文書化された GBytes API に従うハンドラーを接続するアプリケーションが、細工された Pong を受信したときに、ヒープ破損またはクラッシュを発生させる可能性があります。(CVE-2026-102556)

    libsoup に欠陥が見つかりました。フラグメント化された WebSocket メッセージを GByteArray に再組み立てする際、libsoup が下層バッファタイプの制限に対してメッセージの合計サイズを適切に制限しませんでした。リモートピアが、実装が依然として全長を使用しているのに、サイズ切り捨ての原因となるフラグメントを送信することで、ヒープの破損またはクラッシュを引き起こす可能性があります。(CVE-2026-102557)

    libsoup に欠陥が見つかりました。max-incoming-payload-size が無制限(0)の場合、SoupWebsocketConnection は、長さがラップされるまで攻撃者が制御するフレーム長に基づいて受信 GByteArray を増加させる可能性があります。これにより、フレームデータの読み取り中にヒープバッファオーバーフローが発生します。(CVE-2026-102558)

    libsoup に欠陥が見つかりました。非常に大きな送信ペイロードに対してマスクされた WebSocket クライアントフレームを構築する場合、マスキングルーチンが依然として全長を使用しているのに、GByteArray 割り当て API に渡されるサイズ値が切り捨てられる可能性があります。これにより、ヒープバッファオーバーフローが引き起こされます。(CVE-2026-102559)

    libsoup に欠陥が見つかりました。permessage-deflate WebSocket 拡張が非常に大きな送信メッセージを圧縮するとき、GByteArray の増加に使用される切り捨てられたサイズ計算がラップされ、zlib が割り当てられたバッファを超えて書き込み、ヒープバッファオーバーフローが発生する可能性があります。(CVE-2026-102560)

    SoupServer(libsoup)に欠陥が見つかりました。HTTP/1.x クライアントが Expect:
    100-continue とリクエスト本文が送信され、SoupServer が本文が読み込まれる前に早期の最終(非 1xx)応答を返す場合、サーバーは宣言された本文のバイトを消耗せず、接続を閉じることもありません。キープアライブ接続では、これらの残りのバイトは後続の HTTP リクエストとして解釈されます。認証されていないリモートの攻撃者が完全な HTTP リクエストを本文に配置し、SoupServer にそのスマグリングされたリクエストを処理させることで、意図しないリクエスト処理を引き起こす可能性があります。(CVE-2026-103399)

    libsoup のマルチパート処理サブシステムに、領域外読み取りの脆弱性が見つかりました。soup-multipart-input-stream.c 内の soup_multipart_input_stream_read_headers() 関数に欠陥が存在します。これは、着信するマルチパート境界文字列のサイズを適切に制限または検証しません。無効な形式の境界パラメーターまたは大きすぎる境界パラメーターを含む細工された HTTP 応答を処理するときに、内部ストリームリーダーが、割り当てられたバッファ境界を超えて読み取ります。認証されていないリモートの攻撃者がこの動作を悪用して、アプリケーションの障害によってサービス拒否(DoS)を引き起こしたり、権限のないメモリメタデータのフラグメントを読み取ったりする可能性があります。(CVE-2026-15714)

    libsoup に欠陥が見つかりました。soup_filter_input_stream_read_until() 関数の符号なし整数アンダーフローにより、マルチパート HTTP 応答の解析時にヒープバッファオーバーリードが発生します。悪意のある HTTP サーバーが、細工されたマルチパート応答を送信することでこれを悪用し、クライアントアプリケーションをクラッシュさせたり、機密ヒープメモリを漏洩したりする可能性があります。(CVE-2026-66337)

    libsoup に欠陥が見つかりました。チャンク転送エンコーディングパーサーは、RFC 9112 に違反する入力を警告なしに受け入れるチャンクサイズの許容解析関数を使用します。これには、先頭の空白、プラス記号プレフィックス、末尾の無効な文字が含まれます。libsoup が厳格なフロントエンドプロキシの背後で動作する場合、この解析差分は HTTP リクエストのスマグリングに悪用される可能性があります。(CVE-2026-66338)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in SoupServer (libsoup). When an HTTP/1.x client sends a request with Expect:
    100-continue and a request body, and SoupServer returns an early final (non-1xx) response before the body     is read, the server neither drains the declared body bytes nor closes the connection. On a keep-alive     connection, those leftover bytes are interpreted as a subsequent HTTP request. A remote, unauthenticated     attacker can place a complete HTTP request in the body and cause SoupServer to process that smuggled     request, leading to unintended request handling. (CVE-2026-103399)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of libsoup installed on the remote host is prior to 2.56.0-6. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2-2026-3998 advisory.

    A flaw was found in libsoup. When reassembling fragmented WebSocket messages into a GByteArray, libsoup     did not adequately cap total message size against the limits of the underlying buffer type. A remote peer     could send fragments that caused size truncation while the implementation still used the full length,     leading to heap corruption or a crash. (CVE-2026-102557)

    A flaw was found in libsoup. When max-incoming-payload-size is unlimited (0), SoupWebsocketConnection     could grow its incoming GByteArray based on an attacker-controlled frame length until the length wrapped,     causing a heap buffer overflow while reading frame data. (CVE-2026-102558)

    A flaw was found in libsoup. When constructing a masked WebSocket client frame for a very large outgoing     payload, size values passed to GByteArray allocation APIs could be truncated while the masking routine     still used the full length, causing a heap buffer overflow. (CVE-2026-102559)

    A flaw was found in SoupServer (libsoup). When an HTTP/1.x client sends a request with Expect:
    100-continue and a request body, and SoupServer returns an early final (non-1xx) response before the body     is read, the server neither drains the declared body bytes nor closes the connection. On a keep-alive     connection, those leftover bytes are interpreted as a subsequent HTTP request. A remote, unauthenticated     attacker can place a complete HTTP request in the body and cause SoupServer to process that smuggled     request, leading to unintended request handling. (CVE-2026-103399)

    An out-of-bounds read vulnerability was found in libsoup's multipart processing subsystem. The flaw exists     in the soup_multipart_input_stream_read_headers() function inside soup-multipart-input-stream.c, which     does not adequately restrict or validate the size of incoming multipart boundary strings. When processing     a crafted HTTP response containing a malformed or oversized boundary parameter, the internal stream reader     reads past the allocated buffer bounds. A remote, unauthenticated attacker can exploit this behavior to     cause a service denial (DoS) through application failure or potentially read fragments of unauthorized     memory metadata. (CVE-2026-15714)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-3212 advisory.

    A flaw was found in libsoup. When handling an incoming WebSocket Pong frame, SoupWebsocketConnection     emitted the ::pong signal with a GByteArray pointer even though the signal is declared to pass a GBytes.
    Applications connecting a handler that follows the documented GBytes API can trigger heap corruption or a     crash upon receiving a crafted Pong. (CVE-2026-102556)

    A flaw was found in libsoup. When reassembling fragmented WebSocket messages into a GByteArray, libsoup     did not adequately cap total message size against the limits of the underlying buffer type. A remote peer     could send fragments that caused size truncation while the implementation still used the full length,     leading to heap corruption or a crash. (CVE-2026-102557)

    A flaw was found in libsoup. When max-incoming-payload-size is unlimited (0), SoupWebsocketConnection     could grow its incoming GByteArray based on an attacker-controlled frame length until the length wrapped,     causing a heap buffer overflow while reading frame data. (CVE-2026-102558)

    A flaw was found in libsoup. When constructing a masked WebSocket client frame for a very large outgoing     payload, size values passed to GByteArray allocation APIs could be truncated while the masking routine     still used the full length, causing a heap buffer overflow. (CVE-2026-102559)

    A flaw was found in libsoup. When the permessage-deflate WebSocket extension compresses a very large     outgoing message, truncated size calculations used for GByteArray growth could wrap, causing zlib to write     past the allocated buffer and resulting in a heap buffer overflow. (CVE-2026-102560)

    A flaw was found in SoupServer (libsoup). When an HTTP/1.x client sends a request with Expect:
    100-continue and a request body, and SoupServer returns an early final (non-1xx) response before the body     is read, the server neither drains the declared body bytes nor closes the connection. On a keep-alive     connection, those leftover bytes are interpreted as a subsequent HTTP request. A remote, unauthenticated     attacker can place a complete HTTP request in the body and cause SoupServer to process that smuggled     request, leading to unintended request handling. (CVE-2026-103399)

    An out-of-bounds read vulnerability was found in libsoup's multipart processing subsystem. The flaw exists     in the soup_multipart_input_stream_read_headers() function inside soup-multipart-input-stream.c, which     does not adequately restrict or validate the size of incoming multipart boundary strings. When processing     a crafted HTTP response containing a malformed or oversized boundary parameter, the internal stream reader     reads past the allocated buffer bounds. A remote, unauthenticated attacker can exploit this behavior to     cause a service denial (DoS) through application failure or potentially read fragments of unauthorized     memory metadata. (CVE-2026-15714)

    A flaw was found in libsoup. An unsigned integer underflow in the soup_filter_input_stream_read_until()     function causes a heap buffer over-read when parsing multipart HTTP responses. A malicious HTTP server can     exploit this by sending a crafted multipart response, potentially causing the client application to crash     or disclose sensitive heap memory. (CVE-2026-66337)

    A flaw was found in libsoup. The chunked transfer encoding parser uses a permissive parsing function for     chunk sizes that silently accepts inputs violating RFC 9112, including leading whitespace, plus sign     prefixes, and trailing invalid characters. When libsoup operates behind a strict frontend proxy, this     parsing differential can be exploited to smuggle HTTP requests. (CVE-2026-66338)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
473739	Echo: libsoup3: security update to 3.6.6-1+e12	Tenable Cloud Security	Echo Local Security Checks	2026/10/8	2026/10/8	medium
473739	Echo: libsoup3: security update to 3.6.6-1+e12	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/8	2026/10/8	medium
365177	Amazon Linux 2：libsoup (ALAS-2026-3998)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/12	high
365275	Amazon Linux 2023：libsoup、libsoup-devel (ALAS2023-2026-3212)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/12	high
353361	Linux Distros 未修补的漏洞：CVE-2026-103399	Nessus	Misc.	2026/9/30	2026/10/5	medium
365177	Amazon Linux 2：libsoup (ALAS-2026-3998)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/12	high
365275	Amazon Linux 2023：libsoup、libsoup-devel （ALAS2023-2026-3212）	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/12	high
353361	Linux Distros 未修補弱點：CVE-2026-103399	Nessus	Misc.	2026/9/30	2026/10/5	medium
353361	Linux Distros のパッチ未適用の脆弱性: CVE-2026-103399	Nessus	Misc.	2026/9/30	2026/10/5	medium
365177	Amazon Linux 2 : libsoup (ALAS-2026-3998)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/12	high
365275	Amazon Linux 2023：libsoup、libsoup-devel (ALAS2023-2026-3212)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/12	high
353361	Linux Distros Unpatched Vulnerability : CVE-2026-103399	Nessus	Misc.	2026/9/30	2026/10/5	medium
365177	Amazon Linux 2 : libsoup (ALAS-2026-3998)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/12	high
365275	Amazon Linux 2023 : libsoup, libsoup-devel (ALAS2023-2026-3212)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/12	high

偵測

搜尋 Plugin

medium

medium

high

high

medium

high

high

medium

medium

high

high

medium

high

high