PT-2026-28524
CVE-2026-33745
·
تاريخ النشر
2026-03-26
·
تاريخ التحديث
2026-04-18
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات cpp-httplib الأقدم من 0.39.0
الوصف
يعالج عميل HTTP الخاص بـ cpp-httplib عمليات إعادة التوجيه عبر الأصول (301، 302، 307، 308) بشكل غير صحيح. وعلى وجه التحديد، يقوم بإعادة توجيه بيانات اعتماد «Basic Auth» و«Bearer Token» و«Digest Auth» المخزنة إلى مضيفات عشوائية عند اتباع عمليات إعادة التوجيه هذه. يمكن لخادم ضار أو مخترق إعادة توجيه العميل إلى مضيف يتحكم فيه المهاجم، والذي يتلقى بعد ذلك بيانات الاعتماد النصية العادية في رأس «Authorization». وقد يتيح ذلك للمهاجم الحصول على معلومات مصادقة حساسة.
التوصيات
تحديث cpp-httplib إلى الإصدار 0.39.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾