CVE-2026-33745
Təsvir
cpp-httplib C++11 standartına uyğun, tək fayllı başlıq-yalnız (header-only), çarpraz platformalı HTTP/HTTPS kitabxanasıdır. 0.39.0 versiyasından əvvəl, cpp-httplib HTTP kliyenti çarpraz mənşəli (cross-origin) HTTP yönləndirmələrini (301/302/307/308) izləyərkən saxlanılan Basic Auth, Bearer Token və Digest Auth etibarlılıq məlumatlarını istənilən hosta ötürür. Zərərli və ya kompromisə uğramış server kliyenti hücumçunun nəzarətində olan hosta yönləndirə bilər və həmin host `Authorization` başlığında açıq mətn formatlı etibarlılıq məlumatlarını qəbul edər. 0.39.0 versiyası bu problemi aradan qaldırır.
Necə düzəltmək olar
- yhirose cpp-httplib0.39.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| yhirose cpp-httplib | v < 0.39.0 | 0.39.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.