CVE-2025-32912
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
W bibliotece libsoup wykryto podatność polegającą na dereferencji wskaźnika NULL w mechanizmie uwierzytelniania SoupAuthDigest. Złośliwy serwer HTTP może wykorzystać ten błąd, powodując awarię klienta libsoup.
Ocena ryzyka
Atakujący serwer HTTP może zdalnie doprowadzić do przerwania działania aplikacji korzystających z libsoup, co skutkuje odmową usługi (DoS) dla użytkowników końcowych.
Rekomendacja
Należy niezwłocznie zaktualizować bibliotekę libsoup do najnowszej wersji zawierającej poprawkę. Jeśli aktualizacja nie jest możliwa, ogranicz zaufane połączenia tylko do sprawdzonych serwerów HTTP.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in libsoup, where SoupAuthDigest is vulnerable to a NULL pointer dereference. The HTTP server may cause the libsoup client to crash.