CVE-2025-66577 in cpp-httplib
Riassunto
di VulDB • 26/06/2026
cpp-httplib è una libreria HTTP/HTTPS cross-platform header-only per C++11, composta da un singolo file. Prima della versione 0.27.0, una vulnerabilità consentiva agli attacker di influenzare i metadata visibili dal server, la logging e le decisioni di autorizzazione tramite intestazioni HTTP controllate dall'attacker. Un attaccante può fornire le intestazioni X-Forwarded-For o X-Real-Ip che vengono accettate incondizionatamente da get_client_ip() in docker/main.cc, causando il registro degli accessi e degli errori (nginx_access_logger / nginx_error_logger) di registrare IP client falsificati (log poisoning / evasione dell'audit). Questa vulnerabilità è risolta nella versione 0.27.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.