[CVE-2026-103399 ] Published: Sep 29, 2026, 12:00:00 AM UTC
A flaw was found in SoupServer (libsoup). When an HTTP/1.x client sends a request with Expect: 100-continue and a request body, and SoupServer returns an early final (non-1xx) response before the body
High(7.4) Affected Details (12) 3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
[CVE-2026-102555 ] Published: Sep 3, 2026, 12:00:00 AM UTC
A flaw was found in libsoup. The soup_uri_decode_data_uri() function incorrectly treated base64 data-URI payloads as NUL-terminated strings when calling g_base64_decode_inplace(). If the percent-decod
High(8.2) Affected Details (12) 3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
[CVE-2026-102556 ] Published: Sep 3, 2026, 12:00:00 AM UTC
A flaw was found in libsoup. When handling an incoming WebSocket Pong frame, SoupWebsocketConnection emitted the ::pong signal with a GByteArray pointer even though the signal is declared to pass a GB
High(8.6) Affected Details (12) 3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
[CVE-2026-102557 ] Published: Sep 3, 2026, 12:00:00 AM UTC
A flaw was found in libsoup. When reassembling fragmented WebSocket messages into a GByteArray, libsoup did not adequately cap total message size against the limits of the underlying buffer type. A re
High(8.6) Affected Details (12) 3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
[CVE-2026-102558 ] Published: Sep 3, 2026, 12:00:00 AM UTC
A flaw was found in libsoup. When max-incoming-payload-size is unlimited (0), SoupWebsocketConnection could grow its incoming GByteArray based on an attacker-controlled frame length until the length w
High(8.6) Affected Details (12) 3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
[CVE-2026-102559 ] Published: Sep 3, 2026, 12:00:00 AM UTC
A flaw was found in libsoup. When constructing a masked WebSocket client frame for a very large outgoing payload, size values passed to GByteArray allocation APIs could be truncated while the masking
High(8.6) Affected Details (12) 3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
[CVE-2026-102560 ] Published: Sep 3, 2026, 12:00:00 AM UTC
A flaw was found in libsoup. When the permessage-deflate WebSocket extension compresses a very large outgoing message, truncated size calculations used for GByteArray growth could wrap, causing zlib t
High(8.6) Affected Details (12) 3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
[CVE-2026-77680 ] Published: Jul 24, 2026, 11:16:52 PM UTC
An algorithmic complexity flaw exists in libsoup's HTTP Range header processing that persists after the CVE-2025-32907 fix.
CVE-2025-32907 addressed memory amplification when a client repeated the sa
High(7.6) Affected Details (12) 3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
[CVE-2026-85197 ] Published: Jul 24, 2026, 11:16:52 PM UTC
A flaw was found in libsoup. A malicious HTTP/2 server or a Man-in-the-Middle (MITM) attacker can exploit a heap use-after-free vulnerability in the HTTP/2 client implementation. This occurs when a GN
High(7.6) Affected Details (12) 3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
[CVE-2026-85534 ] Published: Jul 24, 2026, 11:16:52 PM UTC
A flaw was found in libsoup. When a client sends an HTTP/2 request body from a non-pollable input stream, the library can buffer more data than the current flow-control window later allows. A maliciou
High(8.1) Affected Details (12) 3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
[CVE-2026-15713 ] Published: Jul 14, 2026, 10:20:00 AM UTC
A vulnerability was found in libsoup's HTTP/2 protocol implementation. The library fails to correctly release memory context blocks under specific stream termination conditions, such as when an HTTP/2
Medium(5.9) Affected Details (12) 3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
[CVE-2026-15714 ] Published: Jul 14, 2026, 10:20:00 AM UTC
An out-of-bounds read vulnerability was found in libsoup's multipart processing subsystem. The flaw exists in the soup_multipart_input_stream_read_headers() function inside soup-multipart-input-stream
Medium(6.5) Affected Details (12) 3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
[CVE-2026-15712 ] Published: Jul 14, 2026, 10:00:00 AM UTC
A heap buffer over-read vulnerability was discovered in libsoup's (versions: libsoup 3.0 to 3.7.0) HTTP/2 connection tracking framework. When the library processes an HTTP/2 GOAWAY frame, it improperl
Medium(5.9) Affected Details (12) 3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
[CVE-2026-15711 ] Published: Jul 14, 2026, 9:52:00 AM UTC
A vulnerability was found in libsoup's WebSocket frame parsing implementation. The library fails to validate length rules specified in RFC 6455 §5.5, which mandates that all WebSocket control frames (
High(7.5) Affected Details (12) 3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
[CVE-2026-15709 ] Published: Jul 14, 2026, 9:42:00 AM UTC
A flaw was found in libsoup's WebSocket implementation when using the permessage-deflate extension. The extension's decompression loop (inflate()) processes data in chunks without enforcing an upper b
High(7.5) Affected Details (12) 3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
[CVE-2026-77014 ] Published: Jul 13, 2026, 12:00:00 AM UTC
A flaw was found in libsoup's SoupServer HTTP Range header processing. The sort_ranges() comparator in soup-message-headers.c truncates a 64-bit subtraction result to 32-bit int, flipping the sign for
High(7.6) Affected Details (12) 3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
[CVE-2026-66337 ] Published: Jun 5, 2026, 12:00:00 AM UTC
A flaw was found in libsoup. An unsigned integer underflow in the soup_filter_input_stream_read_until() function causes a heap buffer over-read when parsing multipart HTTP responses. A malicious HTTP
Medium(6.5) Affected Details (12) 3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
[CVE-2026-66338 ] Published: Jun 5, 2026, 12:00:00 AM UTC
A flaw was found in libsoup. The chunked transfer encoding parser uses a permissive parsing function for chunk sizes that silently accepts inputs violating RFC 9112, including leading whitespace, plus
Medium(5.4) Affected Details (12) 3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
[CVE-2026-66339 ] Published: Jun 5, 2026, 12:00:00 AM UTC
A flaw was found in libsoup. After a CONNECT tunnel is established through an HTTP proxy, libsoup incorrectly attaches the Proxy-Authorization header to subsequent HTTPS requests sent through that tun
High(7.6) Affected Details (12) 3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
[CVE-2026-12547 ] Published: Apr 25, 2026, 12:00:00 AM UTC
SoupAuthManager caches proxy authentication credentials without scoping them to the proxy authority (host:port). When the proxy configuration changes (e.g., via system settings or WPAD), cached Proxy-
Medium(4.1) Affected Details (12) 3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · all · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · amd64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
3.2.3-0+deb12u2 · arm64 · bookworm
Affected
nvd · libsoup3 · debian · bookworm; nvd · libsoup3 · debian · 12
