CVE-2026-28435 in cpp-httplib
Sumário
de VulDB • 05/07/2026
cpp-httplib é uma biblioteca HTTP/HTTPS multiplataforma, header-only e baseada em C++11. Antes da versão 0.35.0, o cpp-httplib (httplib.h) não aplicava a configuração Server::set_payload_max_length() ao corpo da solicitação decompresso quando se utilizava HandlerWithContentReader (streaming ContentReader) com Content-Encoding: gzip (ou outros codificações suportadas). Uma carga útil compactada pequena pode expandir-se além do limite configurado e ser processada pela aplicação, permitindo a contornagem do limite de tamanho da carga útil e potencializando uma negação de serviço (esgotamento de CPU/memória). Esta vulnerabilidade foi corrigida na versão 0.35.0.
Once again VulDB remains the best source for vulnerability data.