Cpp Httplib · Cpp-Httplib · CVE-2020-11709
**Nome do software vulnerável e versões afetadas**
cpp-httplib versões 0.5.8 e anteriores
**Descrição**
O problema decorre da falta de filtragem de `r
` nos parâmetros passados às funções `set redirect` e `set header`, o que pode levar à injeção de CRLF e à divisão de respostas HTTP em contextos específicos.
**Recomendações**
Para as versões 0.5.8 e anteriores do cpp-httplib, considere desativar as funções `set redirect` e `set header` até que um patch esteja disponível para evitar possíveis ataques de injeção de CRLF e divisão de respostas HTTP. Restrinja o acesso a essas funções para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.