CVE-2025-66577 in cpp-httplib
요약
\~에 의해 VulDB • 2026. 06. 26.
cpp-httplib은 C++11 기반의 단일 파일 헤더 전용 크로스 플랫폼 HTTP/HTTPS 라이브러리입니다. 버전 0.27.0 이전에서는 공격자가 제어하는 HTTP 헤더가 서버에서 보이는 메타데이터, 로깅 및 인증 결정에 영향을 줄 수 있는 취약점이 존재합니다. 공격자는 docker/main.cc 내 get_client_ip() 함수에서 무조건적으로 허용되는 X-Forwarded-For 또는 X-Real-IP 헤더를 제공하여, nginx_access_logger / nginx_error_logger와 같은 접근 오류 로그(nginx_access_logger/nginx_error_logger)에 위조된 클라이언트 IP 주소가 기록되도록 할 수 있습니다. 이는 로깅 오염(log poisoning) 및 감사 회피(audit evasion)로 이어집니다. 이 취약점은 버전 0.27.0에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.