CVE-2026-46527

Nome do Software Vulnerável e Versões Afetadas cpp-httplib versões anteriores a 0.44.0

Description Ocorre uma negação de serviço quando o servidor utiliza a função set trusted proxies() com uma lista de proxies confiáveis não vazia. Um invasor pode enviar uma requisição HTTP contendo um cabeçalho X-Forwarded-For com um valor que não resolve em segmentos de IP válidos. Isso faz com que a função get client ip() chame front() em um std::vector vazio, resultando em um comportamento indefinido em C++ que normalmente leva à terminação anormal do processo.

Recommendations Atualizar para a versão 0.44.0.