FICHE CVE

CVE-2025-32911

Publiée le 2025-04-15 · Dernière modification le 2026-06-29

🇫🇷 EN BREF

Les applications utilisant la bibliothèque HTTP `libsoup` sont susceptibles de subir une corruption de mémoire lors du traitement d'en-têtes spécifiquement conçus. Un attaquant distant non authentifié peut exploiter cette faille pour potentiellement faire planter le serveur ou exécuter du code arbitraire. Bien que cela ne nécessite aucune interaction de l'utilisateur, l'attaque est techniquement difficile à exécuter avec succès.

CVSS 3.19.0 CRITIQUE

Type de faiblesse

CWE-590

Publiée2025-04-15

Dernière modification2026-06-29

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueÉlevée

Privilèges requisAucun

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A use-after-free type vulnerability was found in libsoup, in the soup_message_headers_get_content_disposition() function. This flaw allows a malicious HTTP client to cause memory corruption in the libsoup server.