p PatchFirst

CVE-2023-26130

CVE-2023-26130

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Versions of the package yhirose/cpp-httplib before 0.12.4 are vulnerable to CRLF Injection when untrusted user input is used to set the content-type header in the HTTP .Patch, .Post, .Put and .Delete requests. This can lead to logical errors and other misbehaviors. **Note:** This issue is present due to an incomplete fix for [CVE-2020-11709](https://security.snyk.io/vuln/SNYK-UNMANAGED-YHIROSECPPHTTPLIB-2366507).

CVSS 7.5 · Высокий · EPSS 1,1% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • yhirose/cpp-httplib

    Версии
    • ≥ 0, < 0.12.4: Затронуто (semver)

    Обновитесь до 0.12.4

  • cpp-httplib Debian:12

    Версии
    • 0.11.4+ds-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.11.4+ds-1+deb12u1

    Обновитесь до 0.11.4+ds-1+deb12u1

  • cpp-httplib Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.11.4+ds-2

    Обновитесь до 0.11.4+ds-2

  • cpp-httplib Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.11.4+ds-2

    Обновитесь до 0.11.4+ds-2

  • cpp-httplib Ubuntu:Pro:22.04:LTS

    Версии
    • 0.9.9+ds-1
    • 0.9.10+ds-1
    • 0.10.1+ds-1
    • 0.10.2+ds-1
    • 0.10.3+ds-1
    • 0.10.3+ds-1ubuntu0.1~esm1
    • 0.10.3+ds-1ubuntu0.1~esm2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →