したがって、ALAS2023-2026-3240 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    SoupServer(libsoup)に欠陥が見つかりました。HTTP/1.x クライアントが Expect:
    100-continue とリクエスト本文が送信され、SoupServer が本文が読み込まれる前に早期の最終(非 1xx)応答を返す場合、サーバーは宣言された本文のバイトを消耗せず、接続を閉じることもありません。キープアライブ接続では、これらの残りのバイトは後続の HTTP リクエストとして解釈されます。認証されていないリモートの攻撃者が完全な HTTP リクエストを本文に配置し、SoupServer にそのスマグリングされたリクエストを処理させることで、意図しないリクエスト処理を引き起こす可能性があります。(CVE-2026-103399)

    libsoup に欠陥が見つかりました。soup_filter_input_stream_read_until() 関数の符号なし整数アンダーフローにより、マルチパート HTTP 応答の解析時にヒープバッファオーバーリードが発生します。悪意のある HTTP サーバーが、細工されたマルチパート応答を送信することでこれを悪用し、クライアントアプリケーションをクラッシュさせたり、機密ヒープメモリを漏洩したりする可能性があります。(CVE-2026-66337)

    libsoup に欠陥が見つかりました。チャンク転送エンコーディングパーサーは、RFC 9112 に違反する入力を警告なしに受け入れるチャンクサイズの許容解析関数を使用します。これには、先頭の空白、プラス記号プレフィックス、末尾の無効な文字が含まれます。libsoup が厳格なフロントエンドプロキシの背後で動作する場合、この解析差分は HTTP リクエストのスマグリングに悪用される可能性があります。(CVE-2026-66338)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

2023 Amazon Linux:libsoup3、libsoup3-devel(ALAS2023-2026-3240)

high Nessus プラグイン ID 371834

バージョン 1.1