CVE-2025-66577
Açıklama
cpp-httplib, C++11 tabanlı, tek dosyadan oluşan, yalnızca başlık içeren (header-only), platformlar arası bir HTTP/HTTPS kütüphanesidir. 0.27.0 sürümünden önce mevcut olan bir güvenlik açığı, saldırgan tarafından kontrol edilen HTTP başlıklarının sunucu tarafında görünen meta verileri, günlükleme ve yetkilendirme kararlarını etkilemesine izin vermektedir. Bir saldırgan, docker/main.cc içerisindeki get_client_ip() fonksiyonu tarafından koşulsuz olarak kabul edilen X-Forwarded-For veya X-Real-IP başlıkları sağlayarak erişim ve hata günlüklerinin (nginx_access_logger / nginx_error_logger) sahte istemci IP'lerini kaydetmesine neden olabilir (günlük zehirlemesi / denetimden kaçınma). Bu güvenlik açığı 0.27.0 sürümünde giderilmiştir.
Nasıl düzeltilir
- yhirose cpp-httplib0.27.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| yhirose cpp-httplib | v < 0.27.0 | 0.27.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.