CVE-2025-66577 in cpp-httplib
Сводка
по VulDB • 11.05.2026
cpp-httplib — это кроссплатформенная HTTP/HTTPS библиотека для C++11, реализованная в виде одного заголовочного файла. До версии 0.27.0 уязвимость позволяла атакующему использовать контролируемые им HTTP-заголовки для влияния на метаданные, видимые серверу, а также на процессы логирования и принятия решений об авторизации. Атакующий может передать заголовки X-Forwarded-For или X-Real-IP, которые принимаются без проверок функцией get_client_ip() в файле docker/main.cc, что приводит к записи поддельных IP-адресов клиентов в журналах доступа и ошибок (nginx_access_logger / nginx_error_logger) (отравление логов / уклонение от аудита). Данная уязвимость исправлена в версии 0.27.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.