CVE:CVE-2018-11713
CNNVD:CNNVD-201806-265
WebKitGTK是WebKit渲染引擎的全功能端口，适用于需要任何类型的Web集成的项目，包括混合HTML / CSS应用程序到成熟的Web浏览器。它提供WebKit的全部功能，适用于从台式计算机到手机，平板电脑和电视等嵌入式系统的各种系统。WebKitGTK+是WebKit引擎的全功能端口，包括WebKit的全部功能。libsoup是其中的一个HTTP客户端/服务器库。
WebKitGTK+ 2.20.0之前版本中使用的WebKit的libsoup网络后端的WebCore/platform/network/soup/SocketStreamHandleImplSoup.cpp文件存在安全漏洞。攻击者可通过WebSocket连接借助特制的网站利用该漏洞对用户进行去匿名化（De-anonymization）。
solution:Upgrade webkitgtk webkitgtk+ to a higher version than 2.20.0,and avoid the version (,2.20.0); Upgrade gnome libsoup to a higher version than 2.62.0,and avoid the version (,2.62.0)