Katalog CVE
CVE-2025-32910
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.37%
Percentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
W bibliotece libsoup odkryto podatność polegającą na dereferencji wskaźnika NULL w funkcji soup_auth_digest_authenticate(). Może to prowadzić do awarii klienta libsoup.
Ocena ryzyka
Atakujący może spowodować odmowę usługi (DoS) poprzez wysłanie specjalnie spreparowanego żądania uwierzytelniania, co skutkuje crash'em aplikacji korzystającej z libsoup.
Rekomendacja
Należy niezwłocznie zaktualizować bibliotekę libsoup do wersji zawierającej poprawkę usuwającą podatność na dereferencję wskaźnika NULL.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in libsoup, where soup_auth_digest_authenticate() is vulnerable to a NULL pointer dereference. This issue may cause the libsoup client to crash.