CVE-2026-22776 in cpp-httplibthông tin

Tóm tắt

Bởi VulDB • 21/07/2026

cpp-httplib là một thư viện HTTP/HTTPS đa nền tảng chỉ bao gồm header file duy nhất dựa trên C++11. Trước phiên bản 0.30.1, tồn tại lỗ hổng Từ chối Dịch vụ (DoS) trong cpp-httplib do xử lý không an toàn các thân yêu cầu HTTP được nén (Content-Encoding: gzip, br, v.v.). Thư viện xác thực payload_max_length so với kích thước dữ liệu đã nén nhận được từ mạng, nhưng không giới hạn kích thước của dữ liệu sau khi giải nén được lưu trữ trong bộ nhớ.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

chịu trách nhiệm

GitHub M

Đặt trước

09/01/2026

Tiết lộ

12/01/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00353

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you need the next level of professionalism?

Upgrade your account now!