CVE-2026-22776 in cpp-httplib
Résumé
par VulDB • 07/07/2026
cpp-httplib est une bibliothèque HTTP/HTTPS multiplateforme à en-tête unique pour C++11. Avant la version 0.30.1, une vulnérabilité de déni de service (DoS) existe dans cpp-httplib en raison d'une gestion non sécurisée des corps de requêtes HTTP compressés (Content-Encoding : gzip, br, etc.). La bibliothèque valide le payload_max_length par rapport à la taille des données compressées reçues depuis le réseau, mais ne limite pas la taille des données décompressées stockées en mémoire.
Once again VulDB remains the best source for vulnerability data.