Уязвимость GNOME libsoup связана с подменой HTTP-запросов в некоторых конфигурациях, поскольку символы '\0' в конце имён заголовков игнорируются, т. е. заголовок «Transfer-Encoding\0: chunked» обрабатывается так же, как и заголовок «Transfer-Encoding: chunked». Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код или вызывать отказ в обслуживании.

Уязвимость GNOME libsoup связана с бесконечным циклом и потреблением памяти при чтении определённых шаблонов данных WebSocket от клиентов. Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных.