概要
Libsoupライブラリにおいて、Content-Typeヘッダーの設定時に不適切な入力検証が行われる脆弱性（CVE-2026-3634）が報告されました。
具体的には、soup_message_headers_set_content_type() 関数において、攻撃者がContent-TypeヘッダーにCRLF（キャリッジリターン・ラインフィード）シーケンスを挿入できる可能性があります。これにより、任意のヘッダーと値のペアを注入され、HTTPヘッダーインジェクションやレスポンススプリッティング攻撃に悪用される恐れがあります。
本脆弱性の深刻度は「LOW」と評価されており、CVSSスコアは3.9と報告されています。
影響範囲
Libsoupライブラリを使用しているシステムが影響を受ける可能性があります。具体的な影響を受ける製品バージョンについては、現時点では詳細が提供されていません。最新の情報は参考情報をご確認ください。
想定される影響
-
HTTPヘッダーインジェクション
攻撃者がHTTPレスポンスに任意のヘッダーを追加することで、Webキャッシュポイズニング、クロスサイトスクリプティング（XSS）、セッション固定などの攻撃を誘発する可能性があります。
-
レスポンススプリッティング
攻撃者が単一のHTTPレスポンスを複数のレスポンスに分割し、クライアントが意図しないレスポンスを受け取るように誘導する可能性があります。これにより、キャッシュポイズニングやクロスサイトスクリプティング（XSS）などの攻撃に繋がる恐れがあります。
攻撃成立条件・悪用状況
攻撃者は、Libsoupライブラリを使用するアプリケーションにおいて、Content-Typeヘッダーの値を制御できる必要があります。
現時点では、本脆弱性の具体的な悪用状況や概念実証（PoC）の公開については報告されていません。
推奨対策
今すぐできる対策
-
Libsoupライブラリのアップデート:
本脆弱性が修正されたバージョンのLibsoupライブラリがリリースされ次第、速やかにアップデートを適用してください。使用しているOSやディストリビューションのパッケージマネージャーを通じて、Libsoupの更新を確認してください。
中長期的な対策
-
入力値のサニタイズ:
アプリケーション開発者は、ユーザーからの入力値をHTTPヘッダーに設定する際に、CRLFシーケンスなどの特殊文字が適切にサニタイズ（無害化）されているかを確認し、必要に応じて対策を講じてください。
-
Webアプリケーションファイアウォール（WAF）の導入:
Webアプリケーションファイアウォール（WAF）などを導入し、HTTPヘッダーインジェクションやレスポンススプリッティング攻撃を検出・ブロックする対策も検討してください。
一時的な緩和策
Content-Typeヘッダーにユーザー入力値を直接使用している場合、アプリケーションレベルでCRLFシーケンス（%0d%0aなど）をフィルタリングまたはエンコードする処理を実装することで、一時的にリスクを軽減できる可能性があります。
確認方法
ご自身のシステムで使用しているLibsoupライブラリのバージョンを確認し、本脆弱性の影響を受けるバージョンであるかどうかを特定してください。具体的なバージョン情報は、CVEの詳細情報や各ディストリビューションのセキュリティアドバイザリで提供される可能性があります。