Intel

CVE-2025-14523

Security update for libsoup2

highEPSS 0.5 %

Beschreibung

Ein Fehler in der HTTP-Header-Behandlung von libsoup ermöglicht mehrere `Host:`-Header in einer Anfrage und verwendet den letzten für die serverseitige Verarbeitung. Häufige Frontproxys beachten oft den ersten `Host:`-Header, was zu vhost-Konfusion führen kann, bei der ein Proxy eine Anfrage an einen Backend weiterleitet, aber dieser sie als für einen anderen Host bestimmt interpretiert. Diese Diskrepanz ermöglicht Angriffe im Stil von Request-Smuggling, Cache-Vergiftung oder das Umgehen hostbasierter Zugriffskontrollen, wenn ein Angreifer doppelte `Host`-Header bereitstellt.

Quelle: BSIBSI_CSAFSUSE_CSAFBSIBSI_CSAFCVELISTV5CVEORG

Metriken

Severity
high
Priority-Score
97.86
KEV-Status
—
Exploit-Reife
kein öffentlicher PoC bekannt
XIEM Effective CVSS
8.2
Quelle: nvd-v3
CVSS v3
8.2
CVSS v4
—
EPSS-Perzentil
43.9 %
Hoch — CVE rangiert über dem Median aller heute bewerteten CVEs (Rang ≥ 36 %).
EPSS-Score
0.5 %
Niedrig — Modell schätzt < 1 % Ausnutzungs-Wahrscheinlichkeit.
Veröffentlicht
2026-09-03 07:27 UTC
CWE
CWE-444

Weakness-Klassen (CWE)

  • CWE-444Base

    Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling')

    The product acts as an intermediary HTTP agent (such as a proxy or firewall) in the data flow between two entities such as a client and server, but it does not interpret malformed HTTP requests or responses in ways that are consistent with how the messages will be processed by those entities that are at the ultimate destination.

    cwe.mitre.org →

Betroffene Betriebssysteme

  • linux

    redhat / enterprise_linux10.0

Betroffene Produkte

Aus der Hersteller-/CERT-Meldung extrahierte Produkte und Versionsbereiche. Ein Version-Range wie „<4.14.6“ impliziert die Update-Empfehlung „auf 4.14.6 oder höher aktualisieren“.

  • gnome

    libsoup

  • IBM

    Power Hardware Management ConsoleV10

  • Red Hat

    Enterprise Linux10

  • Red Hat

    Enterprise Linux8

  • Red Hat

    Enterprise Linux9

  • Red Hat

    Enterprise Linuxlibsoup

  • Xerox

    FreeFlow Print Serverv7

Quellen & Referenzen

Verknüpfte CVEs

IDCVE-2025-14523