PT-2025-29150
CVE-2025-53628
·
تاريخ النشر
2025-07-10
·
تاريخ التحديث
2026-03-02
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات cpp-httplib الأقدم من 0.20.1
الوصف:
cpp-httplib هي مكتبة HTTP/HTTPS متعددة المنصات لـ C++11، مضمنة في ملف رأس واحد (header-only). لا تحتوي الإصدارات الأقدم من 0.20.1 على حد أقصى لطول السطر الواحد، مما يسمح للمهاجم بتخصيص الذاكرة بشكل تعسفي. تم إصلاح هذه المشكلة في الإصدار 0.20.1.
التوصيات:
قم بتحديث cpp-httplib إلى الإصدار 0.20.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾