CVE-2026-77341 in cpp-httplib
要約
〜によって VulDB • 2026年08月28日
cpp-httplibは、C++のヘッダーオンリーHTTP/HTTPSライブラリです。バージョン0.49.0では、チャンクedレスポンスのトレイラー出力パスが、検証を行わずにトレイラヘッダの名前と値をソケットへ直接書き込むため、トレイラフィールド内のCRLFシーケンスによって追加のヘッダがインジェクトされたりHTTPレスポンスが分割されたりする可能性があります。ライブラリ内の他のすべてのヘッダ出力パスとは異なり、トレイラー書き込みコードはキャリッジリターンやラインフィードを拒否するためのフィールド名およびフィールド値のチェックを一切適用しないため、攻撃者が影響を与えられるデータをチャンクedレスポンスのトレイラに配置するアプリケーションでは、攻撃者制御のCRLFがネットワーク上に出力されます。これによりHTTPレスポンス分割が可能になり、攻撃者はレスポンスヘッダを偽造したり第2のレスポンスをインジェクトしたりできます。この問題はバージョン0.50.0で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.