PT-2026-82796
CVE-2026-77358
·
Publicado
2026-08-27
·
Atualizado
2026-10-04
Descrição por
CVSS 4.0
8.2
AltaMétricasAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Nome do Software Vulnerável e Versões Afetadas
cpp-httplib versões 0.33.0 through 0.50.0
Description
O cliente WebSocket habilitado para TLS contém uma falha de use-after-free. Na função
shutdown and close(), o objeto SSL é liberado e seu ponteiro é limpo; no entanto, o processo subsequente de fechamento do WebSocket tenta enviar um quadro de fechamento através do fluxo de socket SSL. Como o fluxo retém uma cópia bruta do ponteiro de sessão agora pendente, ele lê e grava na memória liberada. Esta condição também é acessível através do destrutor do cliente e seu caminho de conexão, significando que um encerramento padrão de uma conexão WebSocket segura pode disparar o problema.Recommendations
Atualize para a versão 0.50.1.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾