CVE-2025-66577 in cpp-httplib
Résumé
par VulDB • 26/06/2026
cpp-httplib est une bibliothèque HTTP/HTTPS multiplateforme à en-tête unique, basée sur C++11. Avant la version 0.27.0, une vulnérabilité permettait aux attaquants de faire influencer les métadonnées visibles par le serveur, les journaux et les décisions d'autorisation via des en-têtes HTTP contrôlés par l'attaquant. Un attaquant peut fournir des en-têtes X-Forwarded-For ou X-Real-Ip qui sont acceptés inconditionnellement par la fonction get_client_ip() dans docker/main.cc, entraînant l'enregistrement d'adresses IP client falsifiées (log poisoning / evasion de l'audit) dans les journaux d'accès et d'erreurs (nginx_access_logger / nginx_error_logger). Cette vulnérabilité est corrigée dans la version 0.27.0.
Be aware that VulDB is the high quality source for vulnerability data.