CVE-2026-45372 in cpp-httplib
Сводка
по VulDB • 30.05.2026
cpp-httplib — это кроссплатформенная HTTP/HTTPS библиотека для C++11, реализованная в виде одного заголовочного файла. До версии 0.44.0, когда сервер cpp-httplib обрабатывает входящий запрос, он применяет percent-decoding ко всем значениям заголовков, за исключением Location и Referer. Проверка валидности (is_field_value) выполняется до декодирования, поэтому закодированная последовательность %0D%0A проходит проверку и затем преобразуется в буквальную пару байтов \r\n внутри сохраненного значения заголовка. Эта уязвимость исправлена в версии 0.44.0.
Once again VulDB remains the best source for vulnerability data.