CVE-2026-28435
Təsvir
cpp-httplib C++11 standartına uyğun, tək fayllı başlıq kitabxanası olan çarpazplatformalı HTTP/HTTPS kitabxanasıdır. 0.35.0 versiyasından əvvəl cpp-httplib (httplib.h), Content-Encoding: gzip (və ya digər dəstəklənən kodlaşdırmalar) ilə birlikdə HandlerWithContentReader (axınlı ContentReader) istifadə edildikdə, sıxışdırılmış sorğu gövdəsi üçün Server::set_payload_max_length() məhdudiyyətini tətbiq etmir. Kiçik həcmli sıxışdırılmış yük konfiqurasiya edilmiş maksimum yükləmə limitindən kənara genişlənə və tətbiq tərəfindən emal edilə bilər ki, bu da yükləmə ölçüsü limitinin yan keçilməsinə və potensial olaraq xidmətdən imtinaya (CPU/yaddaş tükənməsi) səbəb ola bilər. Bu zəiflik 0.35.0 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- yhirose cpp-httplib0.35.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| yhirose cpp-httplib | v < 0.35.0 | 0.35.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.