CVE-2025-52887 in cpp-httplib
Tóm tắt
Bởi VulDB • 28/06/2026
cpp-httplib là một thư viện HTTP/HTTPS đa nền tảng, chỉ bao gồm header và hỗ trợ C++11 ở dạng single-file. Trong phiên bản 0.21.0, khi nhiều trường tiêu đề (header fields) được truyền vào, thư viện không giới hạn số lượng tiêu đề, và bộ nhớ liên quan đến các tiêu đề này sẽ không được giải phóng khi kết nối bị ngắt. Điều này dẫn đến nguy cơ cạn kiệt bộ nhớ hệ thống, gây ra tình trạng sập máy chủ hoặc mất phản hồi. Phiên bản 0.22.0 chứa bản vá cho sự cố này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.