يعالج عميل HTTP الخاص بـ cpp-httplib عمليات إعادة التوجيه عبر الأصول (301، 302، 307، 308) بشكل غير صحيح. وعلى وجه التحديد، يقوم بإعادة توجيه بيانات اعتماد «Basic Auth» و«Bearer Token» و«Digest Auth» المخزنة إلى مضيفات عشوائية عند اتباع عمليات إعادة التوجيه هذه. يمكن لخادم ضار أو مخترق إعادة توجيه العميل إلى مضيف يتحكم فيه المهاجم، والذي يتلقى بعد ذلك بيانات الاعتماد النصية العادية في رأس «Authorization». وقد يتيح ذلك للمهاجم الحصول على معلومات مصادقة حساسة.