CVE-2026-28434
Açıklama
cpp-httplib, C++11 tabanlı, tek dosyadan oluşan, yalnızca başlık içeren (header-only), platformlar arası bir HTTP/HTTPS kütüphanesidir. 0.35.0 sürümünden önce, bir istek işleyicisi C++ istisnası fırlattığında ve uygulama set_exception_handler() aracılığıyla özel bir istisna işleyici kaydetmediğinde, kütüphane bu istisnayı yakalar ve mesajını doğrudan EXCEPTION_WHAT adlı bir başlık olarak HTTP yanıtına yazar. Bu başlık, herhangi bir kimlik doğrulama kontrolü olmaksızın ve tetiklenmesi için hiçbir özel yapılandırma gerektirmeden isteği yapan kişiye gönderilir. Bu davranış varsayılan olarak açıktır. set_exception_handler() fonksiyonunu kullanması gerektiğini bilmeyen bir geliştirici, dahili istisna mesajlarını herhangi bir istemciye sızdıran bir sunucu yayınlamış olur. Bu güvenlik açığı 0.35.0 sürümünde giderilmiştir.
Nasıl düzeltilir
- yhirose cpp-httplib0.35.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| yhirose cpp-httplib | v < 0.35.0 | 0.35.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.