PT-2025-29151 · Unknown+1 · Cpp-Httplib+1
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do Software Vulnerável e Versões Afetadas
Versões do cpp-httplib anteriores à 0.23.0
Descrição
O cpp-httplib é uma biblioteca HTTP/HTTPS multiplataforma, de arquivo único e apenas cabeçalho (header-only) para C++11. Requisições de entrada que utilizam
Transfer-Encoding: chunked no cabeçalho podem alocar memória arbitrariamente no servidor, potencialmente levando ao seu esgotamento.Recomendações
Atualize o cpp-httplib para a versão 0.23.0 ou posterior.
Exploit
Correção
Allocation of Resources Without Limits
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Debian
Cpp-Httplib