CVE-2026-54919

Nome do Software Vulnerável e Versões Afetadas cpp-httplib versões 0.31.0 through 0.46.1

Description Quando compilado com CPPHTTPLIB MBEDTLS SUPPORT ou CPPHTTPLIB WOLFSSL SUPPORT e um cliente se conecta a um host de literal de IP com a verificação de certificado do servidor habilitada, o SSLClient e o Client em modo HTTPS ignoram a validação da cadeia de certificados. Além disso, o WebSocketClient no backend Mbed TLS ignora a verificação completamente. Isso permite que um atacante man-in-the-middle intercepte o tráfego apresentando um certificado forjado para ler ou modificar os dados.

Recommendations Atualize para a versão 0.47.0.