CVE-2026-77358

Nome do Software Vulnerável e Versões Afetadas cpp-httplib versões 0.33.0 through 0.50.0

Description O cliente WebSocket habilitado para TLS contém uma falha de use-after-free. Na função shutdown and close(), o objeto SSL é liberado e seu ponteiro é limpo; no entanto, o processo subsequente de fechamento do WebSocket tenta enviar um quadro de fechamento através do fluxo de socket SSL. Como o fluxo retém uma cópia bruta do ponteiro de sessão agora pendente, ele lê e grava na memória liberada. Esta condição também é acessível através do destrutor do cliente e seu caminho de conexão, significando que um encerramento padrão de uma conexão WebSocket segura pode disparar o problema.

Recommendations Atualize para a versão 0.50.1.