AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1776763201 公告中所述的多個弱點影響。

  - 在 HTTP 用戶端程式庫 libsoup 中發現缺陷。此漏洞稱為 CRLF（回車換行）插入，當配置了 HTTP 代理並且程式庫不正確地處理用於建立主機標頭的 URL 解碼輸入時，就會發生。遠端攻擊者可以透過提供包含 CRLF 序列的特製 URL 來利用這一點，從而允許他們注入額外的 HTTP 標頭或完整的 HTTP 請求正文。這可能會導致 Proxy 轉送意外或未經授權的 HTTP 請求，進而影響下游服務。（CVE-2026-1467）

  - 在 libsoup HTTP 程式庫中發現一個缺陷，可導致將 Proxy 驗證認證傳送到非預期的目的地。處理 HTTP 重新導向時，libsoup 會移除 Authorization 標頭，但如果要求重新導向到不同的主機，則不會移除 Proxy-Authorization 標頭。因此，敏感的代理憑證可能會洩露給第三方伺服器。使用 libsoup 進行 HTTP 通訊的應用程式可能會無意中暴露 Proxy 驗證資料。（CVE-2026-1539）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1776763910 公告中提及的多個弱點影響。

  - 在 HTTP 用戶端程式庫 libsoup 中發現缺陷。此漏洞稱為 CRLF（回車換行）插入，當配置了 HTTP 代理並且程式庫不正確地處理用於建立主機標頭的 URL 解碼輸入時，就會發生。遠端攻擊者可以透過提供包含 CRLF 序列的特製 URL 來利用這一點，從而允許他們注入額外的 HTTP 標頭或完整的 HTTP 請求正文。這可能會導致 Proxy 轉送意外或未經授權的 HTTP 請求，進而影響下游服務。（CVE-2026-1467）

  - 在 libsoup HTTP 程式庫中發現一個缺陷，可導致將 Proxy 驗證認證傳送到非預期的目的地。處理 HTTP 重新導向時，libsoup 會移除 Authorization 標頭，但如果要求重新導向到不同的主機，則不會移除 Proxy-Authorization 標頭。因此，敏感的代理憑證可能會洩露給第三方伺服器。使用 libsoup 進行 HTTP 通訊的應用程式可能會無意中暴露 Proxy 驗證資料。（CVE-2026-1539）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 libsoup HTTP 程式庫中發現一個瑕疵可造成 Proxy 驗證認證傳送至非預定的目的地。處理 HTTP 重新導向時libsoup 會移除授權標頭但不會在要求重新導向至其他主機時移除 Proxy-Authorization 標頭。因此敏感的代理伺服器認證可能會洩漏給第三方伺服器。使用 libsoup 進行 HTTP 通訊的應用程式可能會意外洩漏 Proxy 驗證資料。 (CVE-2026-1539)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS / Pro Realtime 22.04 LTS / Pro Realtime 24.04 LTS 主機上安裝的多個套件受到 USN-8780-1 公告中提及的多個弱點影響。

    據發現，在使用 HTTP proxy 時，libsoup 未正確處理某些 URL。遠端攻擊者可能會利用此問題插入任意 HTTP 標頭。(CVE-2026-1467)

    據發現，在遵循 HTTP 重新導向時，libsoup 並未移除 Proxy 驗證憑證。遠端攻擊者可能利用此問題取得敏感資訊。
    (CVE-2026-1539)

    Ahmed Lekssays 發現 libsoup 錯誤地剖析某些 HTTP 要求。遠端攻擊者可能利用此問題取得敏感資訊。(CVE-2026-1801)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2026-1460 公告中所提及的多個弱點影響。

    在 libsoup 中發現一個缺陷。可控制 Content-Disposition 標頭輸入的攻擊者可將 CRLF (回車換行) 序列插入標頭值。然後在建構 HTTP 要求或回應時逐字解譯這些序列進而允許插入任意 HTTP 標頭。此弱點可導致在不需要驗證或使用者互動的情況下插入 HTTP 標頭或分割 HTTP 回應。 (CVE-2026-1536)

    在 libsoup HTTP 程式庫中發現一個缺陷其可造成 Proxy 驗證認證傳送至非預定的目的地。處理 HTTP 重新導向時libsoup 會移除授權標頭但不會在要求重新導向至其他主機時移除 Proxy-Authorization 標頭。因此敏感的代理伺服器認證可能會洩漏給第三方伺服器。使用 libsoup 進行 HTTP 通訊的應用程式可能會意外洩漏 Proxy 驗證資料。 (CVE-2026-1539)

    libsoup soup_content_sniffer_sniff 中的堆積緩衝區溢位 (CVE-2026-2369)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1776763910 公告中提及的多個弱點影響。

  - 在 HTTP 用戶端程式庫 libsoup 中發現缺陷。此漏洞稱為 CRLF（回車換行）插入，當配置了 HTTP 代理並且程式庫不正確地處理用於建立主機標頭的 URL 解碼輸入時，就會發生。遠端攻擊者可以透過提供包含 CRLF 序列的特製 URL 來利用這一點，從而允許他們注入額外的 HTTP 標頭或完整的 HTTP 請求正文。這可能會導致 Proxy 轉送意外或未經授權的 HTTP 請求，進而影響下游服務。（CVE-2026-1467）

  - 在 libsoup HTTP 程式庫中發現一個缺陷，可導致將 Proxy 驗證認證傳送到非預期的目的地。處理 HTTP 重新導向時，libsoup 會移除 Authorization 標頭，但如果要求重新導向到不同的主機，則不會移除 Proxy-Authorization 標頭。因此，敏感的代理憑證可能會洩露給第三方伺服器。使用 libsoup 進行 HTTP 通訊的應用程式可能會無意中暴露 Proxy 驗證資料。（CVE-2026-1539）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/24.04 LTS/25.10 主機上安裝的套件受到 USN-8020-1 公告中所提及的多個弱點影響。

    據發現libsoup 未正確處理特定 URL 解碼的輸入這可導致 HTTP 標頭插入。遠端攻擊者可能利用此問題造成拒絕服務或執行任意程式碼。 (CVE-2026-1467、 CVE-2026-1536)

    據發現libsoup 未正確處理 Proxy-Authorization 標頭的移除。遠端攻擊者可能會利用此問題來造成敏感資訊洩漏。(CVE-2026-1539)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
352868	AlmaLinux 9.2 [TuxCare] 安全性更新：libsoup / libsoup-devel / libsoup-doc 多個弱點（ALMALINUX9.2：CLSA-2026：1776763201）	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/9/30	medium
361632	Rocky Linux 9.6 [TuxCare] 安全性更新：libsoup / libsoup-devel / libsoup-doc 多個弱點（ALMALINUX9.6：CLSA-2026：1776763910）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	medium
297047	Linux Distros 未修補的弱點：CVE-2026-1539	Nessus	Misc.	2026/1/28	2026/9/21	medium
348241	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS / Pro Realtime 22.04 LTS / Pro Realtime 24.04 LTS：libsoup 弱點 (USN-8780-1)	Nessus	Ubuntu Local Security Checks	2026/9/18	2026/9/21	medium
301358	Amazon Linux 2023libsoup3、libsoup3-devel (ALAS2023-2026-1460)	Nessus	Amazon Linux Local Security Checks	2026/3/6	2026/3/26	medium
362364	AlmaLinux 9.6 [TuxCare] 安全性更新：libsoup / libsoup-devel / libsoup-doc 多個弱點（ALMALINUX9.6：CLSA-2026：1776763910）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	medium
298468	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 libsoup 弱點 (USN-8020-1)	Nessus	Ubuntu Local Security Checks	2026/2/10	2026/3/26	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium