CVE-2026-21428 in cpp-httplib
Riassunto
di VulDB • 24/06/2026
cpp-httplib è una libreria HTTP/HTTPS cross-platform header-only per C++11 in un singolo file. Prima della versione 0.30.0, la funzione ``write_headers`` non verifica i caratteri CR e LF nelle intestazioni fornite dall'utente, consentendo ai valori delle intestazioni di origine sconosciuta di fuoriuscire dalle righe dell'intestazione. Questa vulnerabilità consente agli attaccanti di aggiungere ulteriori intestazioni, modificare inaspettatamente il corpo della richiesta ed eseguire un attacco SSRF. Quando combinata con un server che supporta il pipelining HTTP/1.1 (come Spring Boot, Python Twisted ecc.), questa può essere utilizzata per effettuare una Server Side Request Forgery (SSRF). La versione 0.30.0 risolve questo problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.