CVE-2026-32627
Açıklama
cpp-httplib, C++11 tabanlı tek dosyadan oluşan başlık-yalnızım (header-only) çapraz platform bir HTTP/HTTPS kütüphanesidir. 0.37.2 sürümünden önce, bir cpp-httplib istemcisi bir proxy ile yapılandırıldığında ve set_follow_location(true) ayarlandığında, takip ettiği tüm HTTPS yönlendirmelerinde yeni bağlantı üzerindeki TLS sertifika ve ana bilgisayar adı doğrulaması sessizce devre dışı bırakılır. İstemci; süresi dolmuş, kendi imzalı veya sahte olan, yönlendirme hedefi tarafından sunulan herhangi bir sertifikayı hata vermeden veya uygulamaya bildirmeden kabul eder. Yönlendirme yanıtı döndürebilecek konumdaki bir ağ saldırganı, iletimdeki kimlik bilgileri veya oturum belirteçleri dahil olmak üzere takip eden HTTPS bağlantısını tamamen ele geçirebilir. Bu güvenlik açığı 0.37.2 sürümünde giderilmiştir.
Nasıl düzeltilir
- yhirose cpp-httplib0.37.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| yhirose cpp-httplib | v < 0.37.2 | 0.37.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.