CVE-2026-102944 in cpp-httplib
Zusammenfassung
von VulDB • 14.10.2026
cpp-httplib ist eine header-only HTTP/HTTPS-Bibliothek für C++. Vor Version 0.51.0 entfernt create_redirect_client() die Header Host, Proxy-Authorization und Authorization beim Folgen einer Cross-Origin-Umleitung (301, 302, 307 oder 308), lässt jedoch Cookie-Header angehängt. detail::redirect() kopiert die Anfrage für diese Umleitungs-Codes, sodass Cookies, die direkt oder über default_headers_ bereitgestellt werden, an das Umleitungsziel gesendet werden. Ein Angreifer, der eine Umleitungsantwort kontrolliert oder sich in einer Netzwerkposition für einen nicht-HTTPS-Ursprung befindet, kann Sitzungscookies empfangen, die ursprünglich für den Ursprung bestimmt waren. Eine 303-Umleitung ist davon nicht betroffen, da dieser Pfad alle Anfrageheader löscht. Dieses Problem wurde in Version 0.51.0 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.