CVE-2026-28435

Nome do Software Vulnerável e Versões Afetadas cpp-httplib versões anteriores a 0.35.0

Descrição O cpp-httplib é uma biblioteca HTTP/HTTPS multiplataforma, de único arquivo e somente cabeçalho, em C++11. Antes da versão 0.35.0, a biblioteca não aplica o limite de tamanho do payload configurado por meio de Server::set payload max length() sobre corpos de requisição descompactados ao utilizar HandlerWithContentReader com Content-Encoding: gzip ou outras codificações suportadas. Um payload compactado pequeno pode se expandir além do limite configurado, possivelmente levando a uma negação de serviço por esgotamento de CPU ou memória.

Recomendações Atualize para a versão 0.35.0 ou posterior.