关键信息 发布日期与更新日期 - 发布日期:2025-11-04 - 更新日期:2025-11-04 概述 - 提供了重要的 libsoup 安全更新 类型及严重程度 - 安全顾问:重要 主题 - libsoup 的更新现已在 Red Hat Enterprise Linux 8 上提供 描述 - libsoup 包提供了 GNOME 的 HTTP 客户端和服务器库 修复的安全漏洞 - libsoup: 整数溢出在 Cookie 有效期处理中 (CVE-2025-4945) - libsoup: 在 libsoup HTTP 库的 Cookie 日期处理中越界读取 (CVE-2025-11021) 受影响的产品 - Red Hat Enterprise Linux for x86_64 8 x86_64 - Red Hat Enterprise Linux for IBM z Systems 8 s390x - Red Hat Enterprise Linux for Power, little endian 8 ppc64le - Red Hat Enterprise Linux for ARM 64 8 aarch64 修复项 - BZ - 2367175:CVE-2025-4945 libsoup: 整数溢出在 Cookie 有效期处理中 - BZ - 2399627:CVE-2025-11021 libsoup: 在 libsoup HTTP 库的 Cookie 日期处理中越界读取 CVEs - CVE-2025-4945 - CVE-2025-11021