CVE-2025-32907mediumCWE-1050

CVE-2025-32907: fallo de gravedad media en libsoup

Libsoup: denial of service in server when client requests a large amount of overlapping ranges with range header

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Red Hat Enterprise Linux+ Monitorear Red Hat Enterprise Linux 9.4 Extended Update Support

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.3epss 0.7%
En resumen

Una falla en el manejo de solicitudes de rango HTTP en libsoup permite que un cliente malicioso envíe múltiples solicitudes de rango superpuestas en una única petición HTTP, causando que el servidor consuma excesiva memoria y su rendimiento se degrade.

Detalle técnico

La vulnerabilidad existe en el analizador de solicitudes de rango de libsoup, que no limita adecuadamente el número o superposición de rangos procesados en un único encabezado HTTP Range. Un atacante remoto no autenticado puede enviar una solicitud HTTP maliciosa con muchas especificaciones de rango de bytes superpuestas para agotar la memoria del servidor, resultando en degradación de la disponibilidad del servicio.

Resumen generado y traducido por IA a partir de la descripción oficial.
A flaw was found in libsoup. The implementation of HTTP range requests is vulnerable to a resource consumption attack. This flaw allows a malicious client to request the same range many times in a single HTTP request, causing the server to use large amounts of memory. This does not allow for a full denial of service.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
Productos afectados
libsoupRed Hat · Red Hat Enterprise Linux 10Red Hat · Red Hat Enterprise Linux 6Red Hat · Red Hat Enterprise Linux 7Red Hat · Red Hat Enterprise Linux 8Red Hat · Red Hat Enterprise Linux 9Red Hat · Red Hat Enterprise Linux 9.0 Update Services for SAP SolutionsRed Hat · Red Hat Enterprise Linux 9.2 Extended Update SupportRed Hat · Red Hat Enterprise Linux 9.4 Extended Update Support
CVEs relacionadas — libsoup

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-4911HIGHGlibc: buffer overflow in ld.so leading to privilege escalationEPSS 63.8%KEVCVE-2024-6387HIGHOpenssh: regresshion - race condition in ssh allows rce/dosEPSS 99.5%CVE-2024-3094CRITICALXz: malicious code in distributed sourceEPSS 90.9%CVE-2024-12084CRITICALRsync: heap buffer overflow in rsync due to improper checksum length handlingEPSS 72.5%CVE-2023-1183MEDIUMArbitrary file writeEPSS 64.9%CVE-2023-34966HIGHSamba: infinite loop in mdssvc rpc service for spotlightEPSS 62.4%