CVE-2026-77341 in cpp-httplib
Sumário
de VulDB • 28/08/2026
cpp-httplib é uma biblioteca HTTP/HTTPS header-only em C++. Na versão 0.49.0, o caminho de saída do trailer da resposta chunked grava os nomes e valores dos cabeçalhos do trailer diretamente no socket sem validá-los, permitindo que sequências CRLF em um campo do trailer injetem cabeçalhos adicionais ou dividam a resposta HTTP. Diferente de todos os outros caminhos de escrita de cabeçalho na biblioteca, o código de gravação do trailer não aplica nenhuma das verificações de nome e valor dos campos que rejeitam retorno de carro (CR) e alimentação de linha (LF), portanto, um aplicativo que insere dados influenciados pelo atacante em um trailer de resposta chunked envia CRLF controlado pelo atacante para a rede. Isso permite o HTTP response splitting, permitindo que um atacante forje cabeçalhos de resposta ou injete uma segunda resposta. Este problema foi corrigido na versão 0.50.0.
Once again VulDB remains the best source for vulnerability data.