CVE-2025-66577 in cpp-httplib
الملخص
بحسب VulDB • 28/06/2026
cpp-httplib هي مكتبة HTTP/HTTPS متعددة المنصات تعتمد على ملف رأس واحد فقط باستخدام C++11. قبل الإصدار 0.27.0، سمحت ثغرة برؤوس HTTP التي يتحكم فيها المهاجم بالتأثير في البيانات الوصفية الظاهرة للخادم وسجلات التدقيق وقرارات التفويض. يمكن للمهاجم تزويد رؤوس X-Forwarded-For أو X-RealIP والتي يتم قبولها بشكل غير مشروط بواسطة دالة get_client_ip() الموجودة في ملف docker/main.cc، مما يؤدي إلى تسجيل عناوين IP مزيفة للعميل في سجلات الوصول والأخطاء (nginx_access_logger / nginx_error_logger) (تسميم السجلات/التحايل على التدقيق). تم إصلاح هذه الثغرة في الإصدار 0.27.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.