PT-2025-29150

CVE-2025-53628

Publicado

2025-07-10

Atualizado

2026-03-02

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do cpp-httplib anteriores à 0.20.1

Descrição: cpp-httplib é uma biblioteca HTTP/HTTPS multiplataforma para C++11, contida em um único arquivo de cabeçalho (header-only). Versões anteriores à 0.20.1 não possuem um limite para uma linha única, o que permite a um atacante alocar memória arbitrariamente. Este problema foi corrigido na versão 0.20.1.

Recomendações: Atualize o cpp-httplib para a versão 0.20.1 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-835: Loop with Unreachable Exit Condition (\'Infinite Loop\')

CWE-770: Allocation of Resources Without Limits or Throttling

CWE-444: Inconsistent Interpretation of HTTP Requests (\'HTTP Request/Response Smuggling\')