CVE-2026-34441

Nome do Software Vulnerável e Versões Afetadas cpp-httplib versões anteriores a 0.40.0

Descrição cpp-httplib é vulnerável a HTTP Request Smuggling. O manipulador de arquivos estáticos do servidor atende a respostas GET sem consumir o corpo da solicitação. Em conexões HTTP/1.1 keep-alive, os bytes do corpo não lidos permanecem no fluxo TCP e são interpretados como o início de uma nova solicitação HTTP. Um invasor pode incorporar uma solicitação HTTP arbitrária no corpo de uma solicitação GET, que o servidor processa como uma solicitação separada.

Recomendações Atualize o cpp-httplib para a versão 0.40.0 ou posterior.