Libsoup: libsoup: https टनल स्थापना के दौरान कुकीज़ के स्पष्ट टेक्स्ट ट्रांसमिशन के माध्यम से सूचना प्रकटीकरण

libsoup में एक दोष पाया गया। कॉन्फ़िगर किए गए HTTP प्रॉक्सी के माध्यम से HTTPS टनल स्थापित करते समय, संवेदनशील सत्र कुकीज़ प्रारंभिक HTTP CONNECT अनुरोध के भीतर स्पष्ट टेक्स्ट में प्रसारित होती हैं। एक नेटवर्क-स्थित हमलावर या एक दुर्भावनापूर्ण HTTP प्रॉक्सी इन कुकीज़ को इंटरसेप्ट कर सकता है, जिससे संभावित सत्र अपहरण या उपयोगकर्ता प्रतिरूपण हो सकता है।