CVE-2025-66577 in cpp-httplib
要約
〜によって VulDB • 2026年06月26日
cpp-httplibは、C++11対応の単一ファイル・ヘッダーのみで構成されるクロスプラットフォームなHTTP/HTTPSライブラリです。バージョン0.27.0より前では、攻撃者が制御するHTTPヘッダがサーバー側から見えるメタデータ、ログ記録、および認可判断に影響を与える脆弱性が存在しました。攻撃者はX-Forwarded-ForやX-Real-IPヘッダを供給でき、これらはdocker/main.cc内のget_client_ip()によって無条件に受け入れられるため、アクセスログ（nginx_access_logger）およびエラーログ（nginx_error_logger）に偽装されたクライアントIPが記録され、ログポイズニングや監査回避が可能になります。この脆弱性は0.27.0で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.