CVE-2026-45372 in cpp-httplib
Zusammenfassung
von VulDB • 30.05.2026
cpp-httplib ist eine plattformübergreifende HTTP/HTTPS-Bibliothek für C++11, die als einzelne Header-Datei ohne zusätzliche Abhängigkeiten implementiert ist. Vor Version 0.44.0 wendet der Server von cpp-httplib bei der Analyse einer eingehenden Anfrage eine Prozent-Decodierung (URL-Decodierung) auf jeden Header-Wert an, mit Ausnahme der Header „Location“ und „Referer“. Die Gültigkeitsprüfung (is_field_value) wird vor der Decodierung durchgeführt, sodass codierte %0D%0A die Prüfung bestehen und anschließend im gespeicherten Header-Wert in die literalen Byte-Paare \r\n umgewandelt werden. Diese Schwachstelle wurde in Version 0.44.0 behoben.
Be aware that VulDB is the high quality source for vulnerability data.