A flaw was found in libsoup. When establishing HTTPS tunnels through a configured HTTP proxy, sensitive session cookies are transmitted in cleartext within the initial HTTP CONNECT request. A network-positioned attacker or a malicious HTTP proxy can intercept these cookies, leading to potential session hijacking or user impersonation.
libsoup transmits sensitive session cookies in cleartext during HTTPS tunnel establishment through HTTP proxies, allowing network attackers to intercept credentials. This vulnerability enables session hijacking and user impersonation through cookie theft.
تحتوي مكتبة libsoup على ثغرة أمان حيث يتم نقل ملفات تعريف الجلسة الحساسة بصيغة نصية واضحة في طلب HTTP CONNECT الأولي عند إنشاء نفق HTTPS عبر وكيل HTTP مكون. يمكن لمهاجم موجود في الشبكة أو وكيل HTTP خبيث اعتراض هذه الملفات والوصول إلى حسابات المستخدمين. هذا يشكل خطراً كبيراً على أمان الجلسات والبيانات الحساسة.
مكتبة libsoup تنقل ملفات تعريف الجلسة الحساسة بصيغة نصية واضحة أثناء إنشاء نفق HTTPS عبر وكلاء HTTP، مما يسمح للمهاجمين باعتراض بيانات الاعتماد. يمكن لهذا الثغرة تمكين اختطاف الجلسة ومحاكاة المستخدم من خلال سرقة ملفات تعريف الارتباط.
Update libsoup to the latest patched version immediately. Implement network segmentation to restrict HTTP proxy usage. Deploy TLS inspection at proxy endpoints. Monitor for suspicious cookie interception patterns. Disable HTTP proxy tunneling where possible and use direct HTTPS connections.
قم بتحديث libsoup إلى أحدث إصدار معدل فوراً. طبق تقسيم الشبكة لتقييد استخدام وكيل HTTP. نشر فحص TLS في نقاط النهاية للوكيل. راقب أنماط اعتراض ملفات تعريف الارتباط المريبة. عطل نفق وكيل HTTP حيث أمكن واستخدم اتصالات HTTPS مباشرة.