CVE-2025-66577 in cpp-httplib
Resumen
por VulDB • 2026-06-26
cpp-httplib es una biblioteca HTTP/HTTPS multiplataforma de un solo archivo, basada en cabeceras y compatible con C++11. Antes de la versión 0.27.0, una vulnerabilidad permitía que las cabeceras HTTP controladas por el atacante influyeran en los metadatos visibles para el servidor, los registros (logging) y las decisiones de autorización. Un atacante puede proporcionar cabeceras X-Forwarded-For o X-Real-Ip que son aceptadas incondicionalmente por get_client_ip() en docker/main.cc, lo que provoca que los registros de acceso y error (nginx_access_logger / nginx_error_logger) registren direcciones IP del cliente suplantadas (envenenamiento de registros / evasión de auditoría). Esta vulnerabilidad se corrige en la versión 0.27.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.