Libsoup : une faille permet de voler des cookies via des requêtes HTTP CONNECT

mercredi 22 juillet 2026V2

Factae.The Factual NewsDes signaux, du bruit, des faits

Carte Tendances Scoops Focus Tags Rechercher En direct Sujets FilsFrance›Régions

Cybersécuritéil y a 16 j1 rédactionconsensus 20%

Libsoup : une faille permet de voler des cookies via des requêtes HTTP CONNECT

Une vulnérabilité dans libsoup expose les cookies de session via des requêtes HTTP CONNECT initiales. Les attaquants peuvent contourner les restrictions d’accès pour obtenir des informations sensibles. Les développeurs sont invités à appliquer un correctif pour sécuriser les applications concernées.

Le fil de l’événement13 faits · 4 mai → 15 juil.

4 mai

Ce que rapportent les 1 rédactions

GlobalSecurityMagFRlire chez GlobalSecurityMag ›

Sur le même sujet

cybersecurite

libsoup : vulnérabilité de déni de service identifiée

Une faille de déni de service a été détectée dans la bibliothèque libsoup via le serveur SoupServer, anal…

Rapporté par

GlobalSecurityMagFR

1il y a 79 j

FactaeÀ propos Les rédactions lues Mentions légales

libsoup : vulnérabilité de déni de service identifiée

11 maiVulnérabilité de déni de service dans AIOHTTP via Multiple Cookies signalée en 2026

17 maiVarnish Cache : faille d'accès en écriture via analyse de requêtes HTTP

23 maiPyOpenSSL : deux failles critiques découvertes en filtrage et mémoire

7 juinWeb-auth/webauthn-lib : contournement des filtres de sécurité

10 juinPython Core : faille d'injection d'entête via HTTP Proxy CONNECT

13 juinFaille critique dans Flask-HTTPAuth permet contourner l'authentification

14 juinWebKitGTK : deux vulnérabilités de sécurité identifiées

14 juinVarnish Cache : déni de service via sessions HTTP/1 prolongées

29 juinFaille critique dans libssh2 : un exploit publié

6 juil.Libsoup : une faille permet de voler des cookies via des requêtes HTTP CONNECT

10 juil.Faille dans follow-redirects : risque de redirection vers des sites malveillants

15 juil.Traefik : une faille permet de contourner les politiques de sécurité

≈ 22sVitesse

Read in English

cybersecurite

Python Core : faille d'injection d'entête via HTTP Proxy CONNECT

Une vulnérabilité dans Python Core permet à un attaquant d'injecter de nouveaux entêtes HTTP via le mécan…

Rapporté par

GlobalSecurityMagFR

1il y a 42 j

cybersecurite

Faille critique dans libssh2 : un exploit publié

Un exploit prouvant une faille critique dans libssh2 a été rendu public. La vulnérabilité permet une exéc…

Rapporté par

GlobalSecurityMagFR

2il y a 23 j

cybersecurite

Varnish Cache : déni de service via sessions HTTP/1 prolongées

Une vulnérabilité de déni de service a été découverte dans Varnish Cache, exploitable via des sessions HT…

Rapporté par

GlobalSecurityMagFR

1il y a 38 j