Red Hat Enterprise Linux (libsoup): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Datenmanipulation

Summary

Product

Vulnerabilities 1

• High 8.2
  CVE-2025-14523

  Libsoup: libsoup: duplicate host header handling causes host-parsing discrepancy (first- vs last-value wins)

  A flaw in libsoup’s HTTP header handling allows multiple Host: headers in a request and returns the last occurrence for server-side processing. Common front proxies often honor the first Host: header, so this mismatch can cause vhost confusion where a proxy r…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 6 Linux Debian Ubuntu Azure Linux
  Dec 11, 2025

Revision history

1. 2026-09-17 #24

   Neue Updates von Oracle Linux aufgenommen

2. 2026-09-09 #23

   Neue Updates von SUSE aufgenommen

3. 2026-07-16 #22

   Neue Updates von Oracle Linux aufgenommen

4. 2026-06-29 #21

   Neue Updates von Oracle Linux aufgenommen

5. 2026-06-23 #20

   Neue Updates von Oracle Linux aufgenommen

6. 2026-05-11 #19

   Neue Updates von Oracle Linux aufgenommen

7. 2026-04-01 #18

   Neue Updates von SUSE aufgenommen

8. 2026-03-24 #17

   Neue Updates von SUSE aufgenommen

9. 2026-03-15 #16

   Neue Updates von openSUSE aufgenommen

10. 2026-03-02 #15

    Neue Updates von Oracle Linux aufgenommen

11. 2026-02-17 #14

    Neue Updates von SUSE aufgenommen

12. 2026-02-11 #13

    Neue Updates von Oracle Linux aufgenommen

13. 2026-02-10 #12

    Neue Updates von Oracle Linux aufgenommen

14. 2026-02-05 #11

    Neue Updates von Amazon und Oracle Linux aufgenommen

15. 2026-02-01 #10

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

16. 2026-01-28 #9

    Neue Updates von Red Hat aufgenommen

17. 2026-01-22 #8

    Neue Updates von SUSE aufgenommen

18. 2026-01-21 #7

    Neue Updates von Red Hat aufgenommen

19. 2026-01-20 #6

    Neue Updates von Red Hat aufgenommen

20. 2026-01-19 #5

    Neue Updates von SUSE und Red Hat aufgenommen

21. 2026-01-14 #4

    Neue Updates von SUSE und Rocky Enterprise Software Foundation aufgenommen

22. 2026-01-13 #3

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

23. 2026-01-12 #2

    Neue Updates von Oracle Linux aufgenommen

24. 2026-01-11 #1

    Initiale Fassung

References

• RedHat Security Advisory vom 2026-01-11
  https://access.redhat.com/errata/RHSA-2026:0421
• RedHat Security Advisory vom 2026-01-11
  https://access.redhat.com/errata/RHSA-2026:0422
• RedHat Security Advisory vom 2026-01-11
  https://access.redhat.com/errata/RHSA-2026:0423
• openSUSE Security Update OPENSUSE-SU-2026:10024-1 vom 2026-01-10
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/DRGHJFZX6SW4UBXOO77XIO66DXLIYCBN/
• Oracle Linux Security Advisory ELSA-2026-0423 vom 2026-01-12
  https://linux.oracle.com/errata/ELSA-2026-0423.html
• Oracle Linux Security Advisory ELSA-2026-0422 vom 2026-01-12
  https://linux.oracle.com/errata/ELSA-2026-0422.html
• Oracle Linux Security Advisory ELSA-2026-0421 vom 2026-01-13
  http://linux.oracle.com/errata/ELSA-2026-0421.html
• Rocky Linux Security Advisory RLSA-2026:0421 vom 2026-01-14
  https://errata.build.resf.org/RLSA-2026:0421
• SUSE Security Update SUSE-SU-2026:0123-1 vom 2026-01-14
  https://lists.suse.com/pipermail/sle-security-updates/2026-January/023742.html
• Rocky Linux Security Advisory RLSA-2026:0422 vom 2026-01-15
  https://errata.build.resf.org/RLSA-2026:0422
• SUSE Security Update SUSE-SU-2026:20053-1 vom 2026-01-15
  https://lists.suse.com/pipermail/sle-security-updates/2026-January/023756.html
• Rocky Linux Security Advisory RLSA-2026:0423 vom 2026-01-15
  https://errata.build.resf.org/RLSA-2026:0423
• SUSE Security Update SUSE-SU-2026:0151-1 vom 2026-01-19
  https://lists.suse.com/pipermail/sle-security-updates/2026-January/023792.html
• Red Hat Security Advisory RHSA-2026:0836 vom 2026-01-20
  https://access.redhat.com/errata/RHSA-2026:0836
• Red Hat Security Advisory RHSA-2026:0867 vom 2026-01-20
  https://access.redhat.com/errata/RHSA-2026:0867
• Red Hat Security Advisory RHSA-2026:0911 vom 2026-01-21
  https://access.redhat.com/errata/RHSA-2026:0911
• Red Hat Security Advisory RHSA-2026:0909 vom 2026-01-21
  https://access.redhat.com/errata/RHSA-2026:0909
• Red Hat Security Advisory RHSA-2026:0908 vom 2026-01-21
  https://access.redhat.com/errata/RHSA-2026:0908
• Red Hat Security Advisory RHSA-2026:0907 vom 2026-01-21
  https://access.redhat.com/errata/RHSA-2026:0907
• Red Hat Security Advisory RHSA-2026:0906 vom 2026-01-21
  https://access.redhat.com/errata/RHSA-2026:0906
• Red Hat Security Advisory RHSA-2026:0905 vom 2026-01-21
  https://access.redhat.com/errata/RHSA-2026:0905
• Red Hat Security Advisory RHSA-2026:0868 vom 2026-01-20
  https://access.redhat.com/errata/RHSA-2026:0868
• Red Hat Security Advisory RHSA-2026:0925 vom 2026-01-21
  https://access.redhat.com/errata/RHSA-2026:0925
• SUSE Security Update SUSE-SU-2026:0211-1 vom 2026-01-22
  https://lists.suse.com/pipermail/sle-security-updates/2026-January/023874.html
• SUSE Security Update SUSE-SU-2026:0253-1 vom 2026-01-23
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/FJT5D7O63R2L5TCYFNGEKJLA2NDKU3D5/
• SUSE Security Update SUSE-SU-2026:0257-1 vom 2026-01-23
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/QZPGHERAAEG3OOSB2RT4YVXZMCO342K3/
• SUSE Security Update SUSE-SU-2026:0258-1 vom 2026-01-23
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/VPXEZGJOO5EPBL2IKUFIT3EEGS4QZS5F/
• Red Hat Security Advisory RHSA-2026:1509 vom 2026-01-28
  https://access.redhat.com/errata/RHSA-2026:1509
• Red Hat Security Advisory RHSA-2026:1569 vom 2026-01-29
  https://access.redhat.com/errata/RHSA-2026:1569
• Red Hat Security Advisory RHSA-2026:1570 vom 2026-01-29
  https://access.redhat.com/errata/RHSA-2026:1570
• Red Hat Security Advisory RHSA-2026:1571 vom 2026-01-29
  https://access.redhat.com/errata/RHSA-2026:1571
• Red Hat Security Advisory RHSA-2026:1572 vom 2026-01-29
  https://access.redhat.com/errata/RHSA-2026:1572
• Rocky Linux Security Advisory RLSA-2026:1509 vom 2026-01-31
  https://errata.build.resf.org/RLSA-2026:1509
• Amazon Linux Security Advisory ALAS2-2026-3142 vom 2026-02-06
  https://alas.aws.amazon.com/AL2/ALAS2-2026-3142.html
• Oracle Linux Security Advisory ELSA-2026-2182 vom 2026-02-06
  https://linux.oracle.com/errata/ELSA-2026-2182.html
• Oracle Linux Security Advisory ELSA-2026-2410 vom 2026-02-10
  https://linux.oracle.com/errata/ELSA-2026-2410.html
• Oracle Linux Security Advisory ELSA-2026-0925 vom 2026-02-11
  https://linux.oracle.com/errata/ELSA-2026-0925.html
• SUSE Security Update SUSE-SU-2026:20360-1 vom 2026-02-17
  https://lists.suse.com/pipermail/sle-security-updates/2026-February/024323.html
• Oracle Linux Security Advisory ELSA-2026-2628 vom 2026-03-03
  https://linux.oracle.com/errata/ELSA-2026-2628.html
• openSUSE Security Update OPENSUSE-SU-2026:20354-1 vom 2026-03-14
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/EXQF3KQHLWFLZ6DBVSOYMTPZJU6J4OKF/
• SUSE Security Update SUSE-SU-2026:20752-1 vom 2026-03-24
  https://lists.suse.com/pipermail/sle-security-updates/2026-March/024832.html
• SUSE Security Update SUSE-SU-2026:20902-1 vom 2026-04-01
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025111.html
• Oracle Linux Security Advisory ELSA-2026-15968 vom 2026-05-11
  https://linux.oracle.com/errata/ELSA-2026-15968.html
• Oracle Linux Security Advisory ELSA-2026-19356 vom 2026-06-24
  https://linux.oracle.com/errata/ELSA-2026-19356.html
• Oracle Linux Security Advisory ELSA-2026-24722 vom 2026-06-30
  https://linux.oracle.com/errata/ELSA-2026-24722.html
• Oracle Linux Security Advisory ELSA-2026-19143 vom 2026-07-17
  https://linux.oracle.com/errata/ELSA-2026-19143.html
• SUSE Security Update SUSE-SU-2026:3936-1 vom 2026-09-10
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/028797.html
• Oracle Linux Security Advisory ELSA-2026-68235 vom 2026-09-17
  https://linux.oracle.com/errata/ELSA-2026-68235.html