CVE-2025-0825
Orta
Təsvir
cpp-httplib versiya v0.17.3-dən v0.18.3-ə qədər olan versiyalarda, CRLF simvolları ("\r\n") nul baytı ilə başladığı təqdirdə filtrləmə baş vermir. Bu, hücumçulara CRLF inyeksiyasından istifadə etməyə imkan verir ki, bu da növbəti mərhələdə HTTP Response Splitting, XSS və digər boşluqlara səbəb ola bilər.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulYhirose Cpp-httplib
Dərc4 fev 2025
İlk görülmə4 fev 2025
Zəiflik növüCWE-113CWE-113
Necə düzəltmək olar
Yeniləyin
- yhirose cpp-httplib0.18.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| yhirose cpp-httplib | 0.17.3 ≤ v < 0.18.4 | 0.18.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.