[CVE-2026-103399 ] Published: Sep 29, 2026, 12:00:00 AM UTC
A flaw was found in SoupServer (libsoup). When an HTTP/1.x client sends a request with Expect: 100-continue and a request body, and SoupServer returns an early final (non-1xx) response before the body
High(7.4) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 23, 2026, 7:46:41 PM UTC
Details (12) 3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
[CVE-2026-102555 ] Published: Sep 3, 2026, 12:00:00 AM UTC
A flaw was found in libsoup. The soup_uri_decode_data_uri() function incorrectly treated base64 data-URI payloads as NUL-terminated strings when calling g_base64_decode_inplace(). If the percent-decod
High(8.2) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 27, 2026, 6:01:59 PM UTC
Details (12) 3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
[CVE-2026-102556 ] Published: Sep 3, 2026, 12:00:00 AM UTC
A flaw was found in libsoup. When handling an incoming WebSocket Pong frame, SoupWebsocketConnection emitted the ::pong signal with a GByteArray pointer even though the signal is declared to pass a GB
High(8.6) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 24, 2026, 12:15:25 AM UTC
Details (12) 3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
[CVE-2026-102557 ] Published: Sep 3, 2026, 12:00:00 AM UTC
A flaw was found in libsoup. When reassembling fragmented WebSocket messages into a GByteArray, libsoup did not adequately cap total message size against the limits of the underlying buffer type. A re
High(8.6) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 24, 2026, 12:15:25 AM UTC
Details (12) 3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
[CVE-2026-102558 ] Published: Sep 3, 2026, 12:00:00 AM UTC
A flaw was found in libsoup. When max-incoming-payload-size is unlimited (0), SoupWebsocketConnection could grow its incoming GByteArray based on an attacker-controlled frame length until the length w
High(8.6) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 24, 2026, 12:15:25 AM UTC
Details (12) 3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
[CVE-2026-102559 ] Published: Sep 3, 2026, 12:00:00 AM UTC
A flaw was found in libsoup. When constructing a masked WebSocket client frame for a very large outgoing payload, size values passed to GByteArray allocation APIs could be truncated while the masking
High(8.6) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 24, 2026, 12:15:25 AM UTC
Details (12) 3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
[CVE-2026-102560 ] Published: Sep 3, 2026, 12:00:00 AM UTC
A flaw was found in libsoup. When the permessage-deflate WebSocket extension compresses a very large outgoing message, truncated size calculations used for GByteArray growth could wrap, causing zlib t
High(8.6) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 24, 2026, 12:15:25 AM UTC
Details (12) 3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
[CVE-2026-77680 ] Published: Jul 24, 2026, 11:16:52 PM UTC
An algorithmic complexity flaw exists in libsoup's HTTP Range header processing that persists after the CVE-2025-32907 fix.
CVE-2025-32907 addressed memory amplification when a client repeated the sa
High(7.6) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 23, 2026, 9:43:28 PM UTC
Details (12) 3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
[CVE-2026-85197 ] Published: Jul 24, 2026, 11:16:52 PM UTC
A flaw was found in libsoup. A malicious HTTP/2 server or a Man-in-the-Middle (MITM) attacker can exploit a heap use-after-free vulnerability in the HTTP/2 client implementation. This occurs when a GN
High(7.6) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 24, 2026, 12:15:34 AM UTC
Details (12) 3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
[CVE-2026-85534 ] Published: Jul 24, 2026, 11:16:52 PM UTC
A flaw was found in libsoup. When a client sends an HTTP/2 request body from a non-pollable input stream, the library can buffer more data than the current flow-control window later allows. A maliciou
High(8.1) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 23, 2026, 9:43:28 PM UTC
Details (12) 3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
[CVE-2026-15713 ] Published: Jul 14, 2026, 10:20:00 AM UTC
A vulnerability was found in libsoup's HTTP/2 protocol implementation. The library fails to correctly release memory context blocks under specific stream termination conditions, such as when an HTTP/2
Medium(5.9) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 23, 2026, 9:44:18 PM UTC
Details (12) 3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
[CVE-2026-15714 ] Published: Jul 14, 2026, 10:20:00 AM UTC
An out-of-bounds read vulnerability was found in libsoup's multipart processing subsystem. The flaw exists in the soup_multipart_input_stream_read_headers() function inside soup-multipart-input-stream
Medium(6.5) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 23, 2026, 9:44:18 PM UTC
Details (12) 3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
[CVE-2026-15712 ] Published: Jul 14, 2026, 10:00:00 AM UTC
A heap buffer over-read vulnerability was discovered in libsoup's (versions: libsoup 3.0 to 3.7.0) HTTP/2 connection tracking framework. When the library processes an HTTP/2 GOAWAY frame, it improperl
Medium(5.9) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 23, 2026, 9:44:20 PM UTC
Details (12) 3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
[CVE-2026-15711 ] Published: Jul 14, 2026, 9:52:00 AM UTC
A vulnerability was found in libsoup's WebSocket frame parsing implementation. The library fails to validate length rules specified in RFC 6455 §5.5, which mandates that all WebSocket control frames (
High(7.5) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 23, 2026, 9:44:18 PM UTC
Details (12) 3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
[CVE-2026-15709 ] Published: Jul 14, 2026, 9:42:00 AM UTC
A flaw was found in libsoup's WebSocket implementation when using the permessage-deflate extension. The extension's decompression loop (inflate()) processes data in chunks without enforcing an upper b
High(7.5) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 23, 2026, 9:44:18 PM UTC
Details (12) 3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
[CVE-2026-77014 ] Published: Jul 13, 2026, 12:00:00 AM UTC
A flaw was found in libsoup's SoupServer HTTP Range header processing. The sort_ranges() comparator in soup-message-headers.c truncates a 64-bit subtraction result to 32-bit int, flipping the sign for
High(7.6) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 23, 2026, 9:43:27 PM UTC
Details (12) 3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
[CVE-2026-66337 ] Published: Jun 5, 2026, 12:00:00 AM UTC
A flaw was found in libsoup. An unsigned integer underflow in the soup_filter_input_stream_read_until() function causes a heap buffer over-read when parsing multipart HTTP responses. A malicious HTTP
Medium(6.5) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 23, 2026, 9:43:28 PM UTC
Details (12) 3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
[CVE-2026-66338 ] Published: Jun 5, 2026, 12:00:00 AM UTC
A flaw was found in libsoup. The chunked transfer encoding parser uses a permissive parsing function for chunk sizes that silently accepts inputs violating RFC 9112, including leading whitespace, plus
Medium(5.4) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 23, 2026, 9:43:28 PM UTC
Details (12) 3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
[CVE-2026-66339 ] Published: Jun 5, 2026, 12:00:00 AM UTC
A flaw was found in libsoup. After a CONNECT tunnel is established through an HTTP proxy, libsoup incorrectly attaches the Proxy-Authorization header to subsequent HTTPS requests sent through that tun
High(7.6) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 23, 2026, 9:43:28 PM UTC
Details (12) 3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Betroffen
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
[CVE-2026-12478 ] Published: Apr 27, 2026, 12:00:00 AM UTC
The fix for CVE-2026-0716 (commit 6ff7ef0, libsoup 3.6.6) placed the integer overflow guard inside the if (masked) block, leaving unmasked server-to-client frames unprotected. A malicious WebSocket se
Medium(4.8) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 23, 2026, 9:44:21 PM UTC
Details (12) 3.2.3-0+deb12u2 · amd64 · bookworm
Nicht betroffen
nvd · libsoup3 · debian · bookworm
3.2.3-0+deb12u2 · arm64 · bookworm
Nicht betroffen
nvd · libsoup3 · debian · bookworm
3.2.3-0+deb12u2 · amd64 · bookworm
Nicht betroffen
nvd · libsoup3 · debian · bookworm
3.2.3-0+deb12u2 · arm64 · bookworm
Nicht betroffen
nvd · libsoup3 · debian · bookworm
3.2.3-0+deb12u2 · all · bookworm
Nicht betroffen
nvd · libsoup3 · debian · bookworm
3.2.3-0+deb12u2 · all · bookworm
Nicht betroffen
nvd · libsoup3 · debian · bookworm
3.2.3-0+deb12u2 · amd64 · bookworm
Nicht betroffen
nvd · libsoup3 · debian · bookworm
3.2.3-0+deb12u2 · arm64 · bookworm
Nicht betroffen
nvd · libsoup3 · debian · bookworm
3.2.3-0+deb12u2 · all · bookworm
Nicht betroffen
nvd · libsoup3 · debian · bookworm
3.2.3-0+deb12u2 · all · bookworm
Nicht betroffen
nvd · libsoup3 · debian · bookworm
3.2.3-0+deb12u2 · amd64 · bookworm
Nicht betroffen
nvd · libsoup3 · debian · bookworm
3.2.3-0+deb12u2 · arm64 · bookworm
Nicht betroffen
nvd · libsoup3 · debian · bookworm
