CVE-2025-32907
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
W bibliotece libsoup wykryto podatność w implementacji żądań zakresu HTTP. Umożliwia ona złośliwemu klientowi wielokrotne żądanie tego samego zakresu w pojedynczym żądaniu HTTP, co prowadzi do nadmiernego zużycia pamięci przez serwer. Podatność nie pozwala na całkowitą odmowę usługi.
Ocena ryzyka
Ryzyko polega na możliwości przeciążenia serwera poprzez wysłanie specjalnie spreparowanego żądania HTTP, co może skutkować wyczerpaniem pamięci i spowolnieniem działania aplikacji korzystających z libsoup.
Rekomendacja
Zaleca się aktualizację biblioteki libsoup do najnowszej wersji zawierającej poprawkę oraz ograniczenie liczby dozwolonych zakresów w żądaniach HTTP na poziomie serwera.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in libsoup. The implementation of HTTP range requests is vulnerable to a resource consumption attack. This flaw allows a malicious client to request the same range many times in a single HTTP request, causing the server to use large amounts of memory. This does not allow for a full denial of service.