Kouf320

**Nome do Software Vulnerável e Versões Afetadas** cpp-httplib versões anteriores a 0.50.0 **Description** O caminho de saída do trailer de resposta fragmentada (chunked-response) grava nomes e valores de cabeçalho do trailer diretamente no socket sem validação. A ausência de verificações para sequências de retorno de carro (CR) e alimentação de linha (LF) permite que um invasor injete sequências CRLF em um campo de trailer. Isso leva ao desdobramento de resposta HTTP (HTTP response splitting), permitindo a falsificação de cabeçalhos de resposta ou a injeção de uma segunda resposta quando uma aplicação inclui dados influenciados por um invasor em um trailer de resposta fragmentada. **Recommendations** Atualizar para a versão 0.50.0.

**Nome do Software Vulnerável e Versões Afetadas** cpp-httplib versões 0.33.0 through 0.50.0 **Description** O cliente WebSocket habilitado para TLS contém uma falha de use-after-free. Na função `shutdown and close()`, o objeto SSL é liberado e seu ponteiro é limpo; no entanto, o processo subsequente de fechamento do WebSocket tenta enviar um quadro de fechamento através do fluxo de socket SSL. Como o fluxo retém uma cópia bruta do ponteiro de sessão agora pendente, ele lê e grava na memória liberada. Esta condição também é acessível através do destrutor do cliente e seu caminho de conexão, significando que um encerramento padrão de uma conexão WebSocket segura pode disparar o problema. **Recommendations** Atualize para a versão 0.50.1.