PT-2026-23046
CVE-2026-28435
·
تاريخ النشر
2026-03-04
·
تاريخ التحديث
2026-03-26
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
cpp-httplib الإصدارات الأقدم من 0.35.0
الوصف
cpp-httplib هي مكتبة HTTP/HTTPS متعددة المنصات، مكونة من ملف واحد وتعمل بنظام الرؤوس فقط، مكتوبة بلغة C++11. قبل الإصدار 0.35.0، لا تطبق المكتبة حد حجم الحمولة (payload) الذي تم تكوينه عبر
Server::set payload max length() على نصوص الطلبات التي تم فك ضغطها عند استخدام HandlerWithContentReader مع Content-Encoding: gzip أو أي ترميزات أخرى مدعومة. قد يتوسع الحمولة المضغوطة الصغيرة إلى ما يتجاوز الحد المحدد، مما قد يؤدي إلى رفض الخدمة بسبب استنفاد موارد وحدة المعالجة المركزية (CPU) أو الذاكرة.التوصيات
قم بالتحديث إلى الإصدار 0.35.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾