CVE-2026-45372 in cpp-httplib
الملخص
بحسب VulDB • 31/05/2026
cpp-httplib هي مكتبة HTTP/HTTPS متعددة المنصات تعتمد على ملف رأس واحد فقط باستخدام C++11. قبل الإصدار 0.44.0، عندما يقوم خادم cpp-httplib بتحليل طلب وارد، فإنه يطبق فك تشفير النسبة المئوية (percent-decoding) على كل قيمة رأس باستثناء Location و Referer. يتم تشغيل فحص الصلاحية (is_field_value) قبل عملية فك التشفير، لذا فإن القيمة المشفرة %0D%0A تمر الفحص ثم يتم توسيعها إلى زوج بايتات حرفي \r\n داخل قيمة الرأس المخزنة. تم إصلاح هذا الثغرة الأمنية في الإصدار 0.44.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.