AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1776855452 公告中提及的多個弱點影響。

  - 在 HTTP 用戶端/伺服器程式庫 libsoup 中發現缺陷。此 HTTP 請求走私漏洞源於 soup_filter_input_stream_read_line（） 邏輯中不符合 RFC 規範的剖析，其中 libsoup 接受格式錯誤的區塊標頭，例如單獨換行 （LF） 字元，而不是所需的歸位符和換行符 （CRLF）。遠端攻擊者可以在沒有身份驗證或使用者互動的情況下透過傳送特製的區塊請求來利用這一點。這使得 libsoup 能夠解析和處理來自單一網路訊息的多個 HTTP 請求，從而可能導致資訊洩露。（CVE-2026-1801）

  - 在 libsoup 中發現了一個缺陷，libsoup 是基於 GNOME 的系統中廣泛使用的 HTTP 程式庫。處理特製的 HTTP 範圍標頭時，程式庫可能會不正確地驗證要求的位元組範圍。在某些組建組態中，這可讓遠端攻擊者存取超出預期回應的伺服器記憶體部分。利用需要易受攻擊的設定，並使用內嵌的 SoupServer 元件存取伺服器。（CVE-2026-2443）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-1758 公告中所提及的多個弱點影響。

    透過 libsoup/websocket/soup-websocket-connection.c 透過 process_frame（） 在 libsoup 上透過整數溢位讀取 OOB 會導致未定義的行為 （CVE-2026-0716）

    在 HTTP 用戶端程式庫 libsoup 中發現缺陷。此弱點稱為 CRLF（回車換行）插入，當配置了 HTTP 代理並且程式庫不正確處理用於建立主機標頭的 URL 解碼輸入時，就會發生。遠端攻擊者可以透過提供包含 CRLF 序列的特製 URL 來利用這一點，從而允許他們注入額外的 HTTP 標頭或完整的 HTTP 請求正文。這可能會導致 Proxy 轉送意外或未經授權的 HTTP 請求，進而影響下游服務。（CVE-2026-1467）

    在 SoupServer 中發現缺陷。發生此 HTTP 要求走私弱點的原因是 SoupServer 不當處理結合 Transfer-Encoding： chunked 和 Connection： keep-alive 標頭的請求。遠端、未經驗證的用戶端可以透過傳送特製的要求來利用此漏洞，導致 SoupServer 無法按照 RFC 9112 的要求關閉連線。這允許攻擊者透過持久連線偷運其他請求，從而導致意外的請求處理和潛在的拒絕服務 （DoS） 情況。（CVE-2026-1760）

    在 libsoup 中發現一個缺陷。此堆疊型緩衝區溢位弱點會在剖析多部分 HTTP 回應期間發生，這是因為長度計算不正確所致。遠端攻擊者可以透過傳送特製的多部分 HTTP 回應來利用此漏洞，這可能導致記憶體損毀。此問題可能會導致在處理不受信任伺服器回應的應用程式中當機或執行任意程式碼，而且不需要驗證或使用者互動。（CVE-2026-1761）

    在 HTTP 用戶端/伺服器程式庫 libsoup 中發現缺陷。此 HTTP 請求走私漏洞源於 soup_filter_input_stream_read_line（） 邏輯中不符合 RFC 規範的剖析，其中 libsoup 接受格式錯誤的區塊標頭，例如單獨換行 （LF） 字元，而不是所需的歸位符和換行符 （CRLF）。遠端攻擊者可以在沒有身份驗證或使用者互動的情況下透過傳送特製的區塊請求來利用這一點。這使得 libsoup 能夠解析和處理來自單一網路訊息的多個 HTTP 請求，從而可能導致資訊洩露。（CVE-2026-1801）

    在 libsoup 中發現一個缺陷。透過已設定的 HTTP Proxy 建立 HTTPS 通道時，敏感工作階段 Cookie 會在初始 HTTP CONNECT 要求內以純文字形式傳輸。網路定位的攻擊者或惡意 HTTP 代理可以攔截這些 cookie，從而導致潛在的工作階段劫持或使用者模擬。（CVE-2026-5119）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1776854729 公告中提及的多個弱點影響。

  - 在 HTTP 用戶端/伺服器程式庫 libsoup 中發現缺陷。此 HTTP 請求走私漏洞源於 soup_filter_input_stream_read_line（） 邏輯中不符合 RFC 規範的剖析，其中 libsoup 接受格式錯誤的區塊標頭，例如單獨換行 （LF） 字元，而不是所需的歸位符和換行符 （CRLF）。遠端攻擊者可以在沒有身份驗證或使用者互動的情況下透過傳送特製的區塊請求來利用這一點。這使得 libsoup 能夠解析和處理來自單一網路訊息的多個 HTTP 請求，從而可能導致資訊洩露。（CVE-2026-1801）

  - 在 libsoup 中發現了一個缺陷，libsoup 是基於 GNOME 的系統中廣泛使用的 HTTP 程式庫。處理特製的 HTTP 範圍標頭時，程式庫可能會不正確地驗證要求的位元組範圍。在某些組建組態中，這可讓遠端攻擊者存取超出預期回應的伺服器記憶體部分。利用需要易受攻擊的設定，並使用內嵌的 SoupServer 元件存取伺服器。（CVE-2026-2443）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS / Pro Realtime 22.04 LTS / Pro Realtime 24.04 LTS 主機上安裝的多個套件受到 USN-8780-1 公告中提及的多個弱點影響。

    據發現，在使用 HTTP proxy 時，libsoup 未正確處理某些 URL。遠端攻擊者可能會利用此問題插入任意 HTTP 標頭。(CVE-2026-1467)

    據發現，在遵循 HTTP 重新導向時，libsoup 並未移除 Proxy 驗證憑證。遠端攻擊者可能利用此問題取得敏感資訊。
    (CVE-2026-1539)

    Ahmed Lekssays 發現 libsoup 錯誤地剖析某些 HTTP 要求。遠端攻擊者可能利用此問題取得敏感資訊。(CVE-2026-1801)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-1778 公告中所提及的多個弱點影響。

    透過 libsoup/websocket/soup-websocket-connection.c 透過 process_frame（） 在 libsoup 上透過整數溢位讀取 OOB 會導致未定義的行為 （CVE-2026-0716）

    在 HTTP 用戶端程式庫 libsoup 中發現缺陷。此漏洞稱為 CRLF（回車換行）插入，當配置了 HTTP 代理並且程式庫不正確地處理用於建立主機標頭的 URL 解碼輸入時，就會發生。遠端攻擊者可以透過提供包含 CRLF 序列的特製 URL 來利用這一點，從而允許他們注入額外的 HTTP 標頭或完整的 HTTP 請求正文。這可能會導致 Proxy 轉送意外或未經授權的 HTTP 請求，進而影響下游服務。（CVE-2026-1467）

    在 SoupServer 中發現缺陷。發生此 HTTP 要求走私弱點的原因是 SoupServer 不當處理結合 Transfer-Encoding： chunked 和 Connection： keep-alive 標頭的請求。遠端、未經驗證的用戶端可以透過傳送特製的要求來利用此漏洞，導致 SoupServer 無法按照 RFC 9112 的要求關閉連線。這允許攻擊者透過持久連線偷運其他請求，從而導致意外的請求處理和潛在的拒絕服務 （DoS） 情況。（CVE-2026-1760）

    在 libsoup 中發現一個缺陷。此堆疊型緩衝區溢位弱點會在剖析多部分 HTTP 回應期間發生，這是因為長度計算不正確所致。遠端攻擊者可以透過傳送特製的多部分 HTTP 回應來利用此漏洞，這可能導致記憶體損毀。此問題可能會導致在處理不受信任伺服器回應的應用程式中當機或執行任意程式碼，而且不需要驗證或使用者互動。（CVE-2026-1761）

    在 HTTP 用戶端/伺服器程式庫 libsoup 中發現缺陷。此 HTTP 請求走私漏洞源於 soup_filter_input_stream_read_line（） 邏輯中不符合 RFC 規範的剖析，其中 libsoup 接受格式錯誤的區塊標頭，例如單獨換行 （LF） 字元，而不是所需的歸位符和換行符 （CRLF）。遠端攻擊者可以在沒有身份驗證或使用者互動的情況下透過傳送特製的區塊請求來利用這一點。這使得 libsoup 能夠解析和處理來自單一網路訊息的多個 HTTP 請求，從而可能導致資訊洩露。（CVE-2026-1801）

    在 TLS 交握期間，透過 SoupServer 中的釋放後使用造成拒絕服務 （CVE-2026-2436）

    libsoup 包括一個嵌入式 HTTP/1 伺服器。當伺服器位於 Proxy/負載平衡器後面時，每個躍點都同意如何建構要求本文至關重要。在受影響的程式碼路徑中，libsoup 接受了內文框架不明確的 HTTP/1 要求：

    多個 Content-Length 標頭 （CL.CL）

    Transfer-Encoding：與 Content-Length （TE+CL） 一起分塊

    在這些情況下，不同的中介機構選擇不同的框架規則。如果前端和後端不一致，攻擊者可以取消連接同步並通過鏈走私額外的請求。
    視部署而定，這可能會導致繞過路由/ACL 、快取中毒或連線至僅限內部的端點。（CVE-2026-2708）

    在 libsoup 中發現一個缺陷。透過已設定的 HTTP Proxy 建立 HTTPS 通道時，敏感工作階段 Cookie 會在初始 HTTP CONNECT 要求內以純文字形式傳輸。網路定位的攻擊者或惡意 HTTP 代理可以攔截這些 cookie，從而導致潛在的工作階段劫持或使用者模擬。（CVE-2026-5119）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 HTTP 用戶端/伺服器程式庫 libsoup 中發現一個瑕疵。此 HTTP 要求走私弱點是因 soup_filter_input_stream_read_line() 邏輯中不符合 RFC 的剖析所導致其中 libsoup 接受格式錯誤的區塊標頭例如單獨的換行 (LF) 字元而非必要的歸位和換行 (CRLF)。遠端攻擊者可透過傳送特製的區塊要求在無驗證或使用者互動的情況下惡意利用此弱點。這會允許 libsoup 剖析和處理來自單一網路訊息的多個 HTTP 要求可能導致資訊洩漏。 (CVE-2026-1801)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Rocky Linux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1776855452 公告中提及的多個弱點影響。

  - 在 HTTP 用戶端/伺服器程式庫 libsoup 中發現缺陷。此 HTTP 請求走私漏洞源於 soup_filter_input_stream_read_line（） 邏輯中不符合 RFC 規範的剖析，其中 libsoup 接受格式錯誤的區塊標頭，例如單獨換行 （LF） 字元，而不是所需的歸位符和換行符 （CRLF）。遠端攻擊者可以在沒有身份驗證或使用者互動的情況下透過傳送特製的區塊請求來利用這一點。這使得 libsoup 能夠解析和處理來自單一網路訊息的多個 HTTP 請求，從而可能導致資訊洩露。（CVE-2026-1801）

  - 在 libsoup 中發現了一個缺陷，libsoup 是基於 GNOME 的系統中廣泛使用的 HTTP 程式庫。處理特製的 HTTP 範圍標頭時，程式庫可能會不正確地驗證要求的位元組範圍。在某些組建組態中，這可讓遠端攻擊者存取超出預期回應的伺服器記憶體部分。利用需要易受攻擊的設定，並使用內嵌的 SoupServer 元件存取伺服器。（CVE-2026-2443）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
352312	AlmaLinux 9.6 [TuxCare] 安全性更新：libsoup / libsoup-devel / libsoup-doc 多個弱點（ALMALINUX9.6：CLSA-2026：1776855452）	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/9/30	medium
316949	Amazon Linux 2023：libsoup、libsoup-devel （ALAS2023-2026-1758）	Nessus	Amazon Linux Local Security Checks	2026/5/27	2026/5/27	high
361629	AlmaLinux 9.2 [TuxCare] 安全性更新：libsoup / libsoup-devel / libsoup-doc 多個弱點（ALMALINUX9.2：CLSA-2026：1776854729）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	medium
348241	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS / Pro Realtime 22.04 LTS / Pro Realtime 24.04 LTS：libsoup 弱點 (USN-8780-1)	Nessus	Ubuntu Local Security Checks	2026/9/18	2026/9/21	medium
319827	Amazon Linux 2023：libsoup3、libsoup3-devel （ALAS2023-2026-1778）	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/6/12	high
297750	Linux Distros 未修補的弱點：CVE-2026-1801	Nessus	Misc.	2026/2/3	2026/9/21	medium
352296	Rocky Linux 9.6 [TuxCare] 安全性更新：libsoup / libsoup-devel / libsoup-doc 多個弱點（ALMALINUX9.6：CLSA-2026：1776855452）	Nessus	Rocky Linux Local Security Checks	2026/9/30	2026/9/30	medium

偵測

搜尋 Plugin

medium

high

medium

medium

high

medium

medium