PT-2026-29373
CVE-2026-34441
·
تاريخ النشر
2026-03-31
·
تاريخ التحديث
2026-04-18
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات cpp-httplib الأقدم من 0.40.0
الوصف
يُعتبر cpp-httplib عرضة لمشكلة «تهريب طلبات HTTP» (HTTP Request Smuggling). حيث يقوم معالج الملفات الثابتة في الخادم بتقديم استجابات GET دون معالجة نص الطلب. في اتصالات HTTP/1.1 التي تعمل بنظام «keep-alive»، تظل بايتات نص الطلب غير المقروءة موجودة في دفق TCP ويتم تفسيرها على أنها بداية طلب HTTP جديد. يمكن للمهاجم تضمين طلب HTTP تعسفي داخل نص طلب GET، والذي يعالجه الخادم كطلب منفصل.
التوصيات
تحديث cpp-httplib إلى الإصدار 0.40.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾