CVE-2026-32627
Təsvir
cpp-httplib C++11 standartına uyğun, tək fayllı başlıq-yalnız (header-only), çarpraz platformalı HTTP/HTTPS kitabxanasıdır. 0.37.2 versiyasından əvvəl, cpp-httplib kliyenti proksi ilə konfiqurasiya edildikdə və set_follow_location(true) təyin edildikdə, izlədiyi hər hansı HTTPS yönləndirməsi zamanı yeni bağlantıda TLS sertifikatı və host adının yoxlanılması səssiz şəkildə deaktiv edilir. Kliyent, yönləndirmə hədəfi tərəfindən təqdim edilən istənilən sertifikatı — vaxtı keçmiş, özü imzalanmış və ya saxtalaşdırılmış — heç bir xəta vermədən və ya tətbiqi məlumatlandırmadan qəbul edir. Yönləndirmə cavabı qaytarmaq imkanına malik şəbəkə hücumçusu, növbəti HTTPS bağlantısını, o cümlədən ötürülən bütün etibarnamələri və ya sessiya tokenlərini tamamilə ələ keçirə bilər. Bu zəiflik 0.37.2 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- yhirose cpp-httplib0.37.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| yhirose cpp-httplib | v < 0.37.2 | 0.37.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.