CVE-2026-77341 in cpp-httplib
Сводка
по VulDB • 28.08.2026
cpp-httplib — это заголовочная библиотека для HTTP/HTTPS на языке C++. В версии 0.49.0 путь вывода трейлеров chunked-response записывает имена и значения полей заголовков напрямую в сокет без их проверки, что позволяет последовательностям CRLF в поле трейлера внедрять дополнительные заголовки или разделять ответ HTTP. В отличие от всех остальных путей записи заголовков в библиотеке, код для записи трейлеров не применяет никаких проверок имен и значений полей, которые отвергают символы возврата каретки (CR) и перевода строки (LF), поэтому приложение, помещающее данные под контролем атакующего в трейлер chunked-ответа, отправляет управляемые атакующим последовательности CRLF в сеть. Это позволяет осуществлять разделение ответа HTTP, позволяя атакующему фальсифицировать заголовки ответа или внедрить второй ответ. Эта проблема исправлена в версии 0.50.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.