因此，它會受到 ALAS2023-2026-1758 公告中所提及的多個弱點影響。

    透過 libsoup/websocket/soup-websocket-connection.c 透過 process_frame（） 在 libsoup 上透過整數溢位讀取 OOB 會導致未定義的行為 （CVE-2026-0716）

    在 HTTP 用戶端程式庫 libsoup 中發現缺陷。此弱點稱為 CRLF（回車換行）插入，當配置了 HTTP 代理並且程式庫不正確處理用於建立主機標頭的 URL 解碼輸入時，就會發生。遠端攻擊者可以透過提供包含 CRLF 序列的特製 URL 來利用這一點，從而允許他們注入額外的 HTTP 標頭或完整的 HTTP 請求正文。這可能會導致 Proxy 轉送意外或未經授權的 HTTP 請求，進而影響下游服務。（CVE-2026-1467）

    在 SoupServer 中發現缺陷。發生此 HTTP 要求走私弱點的原因是 SoupServer 不當處理結合 Transfer-Encoding： chunked 和 Connection： keep-alive 標頭的請求。遠端、未經驗證的用戶端可以透過傳送特製的要求來利用此漏洞，導致 SoupServer 無法按照 RFC 9112 的要求關閉連線。這允許攻擊者透過持久連線偷運其他請求，從而導致意外的請求處理和潛在的拒絕服務 （DoS） 情況。（CVE-2026-1760）

    在 libsoup 中發現一個缺陷。此堆疊型緩衝區溢位弱點會在剖析多部分 HTTP 回應期間發生，這是因為長度計算不正確所致。遠端攻擊者可以透過傳送特製的多部分 HTTP 回應來利用此漏洞，這可能導致記憶體損毀。此問題可能會導致在處理不受信任伺服器回應的應用程式中當機或執行任意程式碼，而且不需要驗證或使用者互動。（CVE-2026-1761）

    在 HTTP 用戶端/伺服器程式庫 libsoup 中發現缺陷。此 HTTP 請求走私漏洞源於 soup_filter_input_stream_read_line（） 邏輯中不符合 RFC 規範的剖析，其中 libsoup 接受格式錯誤的區塊標頭，例如單獨換行 （LF） 字元，而不是所需的歸位符和換行符 （CRLF）。遠端攻擊者可以在沒有身份驗證或使用者互動的情況下透過傳送特製的區塊請求來利用這一點。這使得 libsoup 能夠解析和處理來自單一網路訊息的多個 HTTP 請求，從而可能導致資訊洩露。（CVE-2026-1801）

    在 libsoup 中發現一個缺陷。透過已設定的 HTTP Proxy 建立 HTTPS 通道時，敏感工作階段 Cookie 會在初始 HTTP CONNECT 要求內以純文字形式傳輸。網路定位的攻擊者或惡意 HTTP 代理可以攔截這些 cookie，從而導致潛在的工作階段劫持或使用者模擬。（CVE-2026-5119）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-1778 公告中所提及的多個弱點影響。

    透過 libsoup/websocket/soup-websocket-connection.c 透過 process_frame（） 在 libsoup 上透過整數溢位讀取 OOB 會導致未定義的行為 （CVE-2026-0716）

    在 HTTP 用戶端程式庫 libsoup 中發現缺陷。此漏洞稱為 CRLF（回車換行）插入，當配置了 HTTP 代理並且程式庫不正確地處理用於建立主機標頭的 URL 解碼輸入時，就會發生。遠端攻擊者可以透過提供包含 CRLF 序列的特製 URL 來利用這一點，從而允許他們注入額外的 HTTP 標頭或完整的 HTTP 請求正文。這可能會導致 Proxy 轉送意外或未經授權的 HTTP 請求，進而影響下游服務。（CVE-2026-1467）

    在 SoupServer 中發現缺陷。發生此 HTTP 要求走私弱點的原因是 SoupServer 不當處理結合 Transfer-Encoding： chunked 和 Connection： keep-alive 標頭的請求。遠端、未經驗證的用戶端可以透過傳送特製的要求來利用此漏洞，導致 SoupServer 無法按照 RFC 9112 的要求關閉連線。這允許攻擊者透過持久連線偷運其他請求，從而導致意外的請求處理和潛在的拒絕服務 （DoS） 情況。（CVE-2026-1760）

    在 libsoup 中發現一個缺陷。此堆疊型緩衝區溢位弱點會在剖析多部分 HTTP 回應期間發生，這是因為長度計算不正確所致。遠端攻擊者可以透過傳送特製的多部分 HTTP 回應來利用此漏洞，這可能導致記憶體損毀。此問題可能會導致在處理不受信任伺服器回應的應用程式中當機或執行任意程式碼，而且不需要驗證或使用者互動。（CVE-2026-1761）

    在 HTTP 用戶端/伺服器程式庫 libsoup 中發現缺陷。此 HTTP 請求走私漏洞源於 soup_filter_input_stream_read_line（） 邏輯中不符合 RFC 規範的剖析，其中 libsoup 接受格式錯誤的區塊標頭，例如單獨換行 （LF） 字元，而不是所需的歸位符和換行符 （CRLF）。遠端攻擊者可以在沒有身份驗證或使用者互動的情況下透過傳送特製的區塊請求來利用這一點。這使得 libsoup 能夠解析和處理來自單一網路訊息的多個 HTTP 請求，從而可能導致資訊洩露。（CVE-2026-1801）

    在 TLS 交握期間，透過 SoupServer 中的釋放後使用造成拒絕服務 （CVE-2026-2436）

    libsoup 包括一個嵌入式 HTTP/1 伺服器。當伺服器位於 Proxy/負載平衡器後面時，每個躍點都同意如何建構要求本文至關重要。在受影響的程式碼路徑中，libsoup 接受了內文框架不明確的 HTTP/1 要求：

    多個 Content-Length 標頭 （CL.CL）

    Transfer-Encoding：與 Content-Length （TE+CL） 一起分塊

    在這些情況下，不同的中介機構選擇不同的框架規則。如果前端和後端不一致，攻擊者可以取消連接同步並通過鏈走私額外的請求。
    視部署而定，這可能會導致繞過路由/ACL 、快取中毒或連線至僅限內部的端點。（CVE-2026-2708）

    在 libsoup 中發現一個缺陷。透過已設定的 HTTP Proxy 建立 HTTPS 通道時，敏感工作階段 Cookie 會在初始 HTTP CONNECT 要求內以純文字形式傳輸。網路定位的攻擊者或惡意 HTTP 代理可以攔截這些 cookie，從而導致潛在的工作階段劫持或使用者模擬。（CVE-2026-5119）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 SoupServer 中發現一個瑕疵。發生此 HTTP 要求走私弱點是因為 SoupServer 未正確處理結合了 Transfer-Encoding: chunked 和 Connection: keep-alive 標頭的要求。未經驗證的遠端用戶端可透過傳送特製的要求來惡意利用此弱點造成 SoupServer 無法按照 RFC 9112 的要求關閉連線。這會允許攻擊者透過持續連線走私其他要求進而導致非預定的要求處理及潛在的拒絕服務 (DoS) 情形。 (CVE-2026-1760)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
316949	Amazon Linux 2023：libsoup、libsoup-devel （ALAS2023-2026-1758）	Nessus	Amazon Linux Local Security Checks	2026/5/27	2026/5/27	high
319827	Amazon Linux 2023：libsoup3、libsoup3-devel （ALAS2023-2026-1778）	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/6/12	high
297574	Linux Distros 未修補的弱點：CVE-2026-1760	Nessus	Misc.	2026/2/2	2026/7/6	medium

偵測

搜尋 Plugin

high

high

medium