Към съдържанието
Търсене

CVE-2026-33745: yhirose cpp-httplib, изтичане на данни

7.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

cpp-httplib is a C++11 single-file header-only cross platform HTTP/HTTPS library. Prior to 0.39.0, the cpp-httplib HTTP client forwards stored Basic Auth, Bearer Token, and Digest Auth credentials to arbitrary hosts when following cross-origin HTTP redirects (301/302/307/308). A malicious or compromised server can redirect the client to an attacker-controlled host, which then receives the plaintext credentials in the `Authorization` header. Version 0.39.0 fixes the issue.

Засегнати продукти

  • yhirose cpp-httplib: < 0.39.0

Вид слабост

История

  • 27 март 2026 Публикувано

Други уязвимости в yhirose cpp-httplib

Първоизточници

CVE-2026-33745: yhirose cpp-httplib, изтичане на данни | freedomonline.bg