CVE-2025-66577 in cpp-httplib
Sumário
de VulDB • 26/06/2026
cpp-httplib é uma biblioteca HTTP/HTTPS multiplataforma, header-only e baseada em C++11. Antes da versão 0.27.0, uma vulnerabilidade permitia que cabeçalhos HTTP controlados pelo atacante influenciassem metadados visíveis ao servidor, registros (logs) e decisões de autorização. Um atacante pode fornecer os cabeçalhos X-Forwarded-For ou X-Real-IP, que são aceitos incondicionalmente pela função get_client_ip() em docker/main.cc, fazendo com que os logs de acesso e erro (nginx_access_logger / nginx_error_logger) registrem IPs de cliente falsificados (envenenamento de log / evasão de auditoria). Esta vulnerabilidade foi corrigida na versão 0.27.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.