CVE-2025-14523

HIGH

中文标题:

（暂无数据）

英文标题:

Libsoup: libsoup: duplicate host header handling causes host-parsing discrepancy (first- vs last-value wins)

CVSS分数: 8.2

发布时间: 2025-12-11 12:30:59

漏洞类型: （暂无数据）

状态: PUBLISHED

数据质量分数: 0.40

数据版本: v5

漏洞描述

中文描述:

（暂无数据）

英文描述:

A flaw in libsoup’s HTTP header handling allows multiple Host: headers in a request and returns the last occurrence for server-side processing. Common front proxies often honor the first Host: header, so this mismatch can cause vhost confusion where a proxy routes a request to one backend but the backend interprets it as destined for another host. This discrepancy enables request-smuggling style attacks, cache poisoning, or bypassing host-based access controls when an attacker supplies duplicate Host headers.

CWE类型:

CWE-444

受影响产品

厂商	产品	版本	版本范围	平台	CPE
Red Hat	Red Hat Enterprise Linux 10	-	-	-	`cpe:/o:redhat:enterprise_linux:10`
Red Hat	Red Hat Enterprise Linux 6	-	-	-	`cpe:/o:redhat:enterprise_linux:6`
Red Hat	Red Hat Enterprise Linux 7	-	-	-	`cpe:/o:redhat:enterprise_linux:7`
Red Hat	Red Hat Enterprise Linux 8	-	-	-	`cpe:/o:redhat:enterprise_linux:8`
Red Hat	Red Hat Enterprise Linux 9	-	-	-	`cpe:/o:redhat:enterprise_linux:9`

解决方案

中文解决方案:

（暂无数据）

英文解决方案:

（暂无数据）

临时解决方案:

（暂无数据）

参考链接

无标题 vdb-entry
cve.org

访问

RHBZ#2421349 issue-tracking
cve.org

访问