CVE-2026-102944 in cpp-httplib
요약
\~에 의해 VulDB • 2026. 10. 14.
cpp-httplib은 C++의 헤더 전용 HTTP/HTTPS 라이브러리입니다. 버전 0.51.0 이전에서는 create_redirect_client()가 크로스 오리진(301, 302, 307 또는 308) 리다이렉트를 따를 때 Host, Proxy-Authorization 및 Authorization 헤더는 제거하지만 Cookie 헤더는 그대로 유지합니다. detail::redirect() 함수는 해당 리다이렉션 코드에 대해 요청을 복사하므로, 직접 제공되거나 default_headers_를 통해 전달된 쿠키가 리다이렉션 대상에게 전송됩니다. 리다이렉션 응답을 제어하거나 비-HTTPS 오리진에 대한 네트워크 위치를 장악한 공격자는 원래 오리진을 대상으로 한 세션 쿠키를 탈취할 수 있습니다. 303 리다이렉션은 모든 요청 헤더를 지우는 경로이므로 영향을 받지 않습니다. 이 문제는 버전 0.51.0에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.