CVE-2026-22776 in cpp-httplib
요약
\~에 의해 VulDB • 2026. 07. 05.
cpp-httplib는 C++11 기반의 단일 파일 헤더 전용 크로스 플랫폼 HTTP/HTTPS 라이브러리입니다. 버전 0.30.1 이전에는 압축된 HTTP 요청 본문(Content-Encoding: gzip, br 등)을 안전하지 않게 처리함으로써 cpp-httplib에서 서비스 거부(DoS) 취약점이 존재합니다. 이 라이브러리는 네트워크로부터 수신한 압축 데이터 크기에 대해 payload_max_length를 검증하지만, 메모리에 저장되는 비압축 데이터의 크기에는 제한을 두지 않습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.