CVE-2025-46421
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
W bibliotece libsoup wykryto podatność polegającą na tym, że podczas przekierowania HTTP klienci błędnie wysyłają nagłówek autoryzacyjny do nowego hosta. Pozwala to nowemu hostowi na podszycie się pod użytkownika wobec oryginalnego serwera.
Ocena ryzyka
Organizacja narażona jest na kradzież tożsamości użytkowników oraz nieautoryzowany dostęp do zasobów oryginalnego serwera przez złośliwy host pośredniczący.
Rekomendacja
Należy zaktualizować bibliotekę libsoup do wersji, w której poprawiono to zachowanie, oraz rozważyć tymczasowe wyłączenie automatycznego podążania za przekierowaniami w aplikacjach korzystających z libsoup.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in libsoup. When libsoup clients encounter an HTTP redirect, they mistakenly send the HTTP Authorization header to the new host that the redirection points to. This allows the new host to impersonate the user to the original host that issued the redirect.