PT-2025-29150 · Unknown+1 · Cpp-Httplib+1

Otavioolsilva · Publicado 2025-07-10 · Atualizado 2026-03-02 · CVE-2025-53628

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do cpp-httplib anteriores à 0.20.1

Descrição: cpp-httplib é uma biblioteca HTTP/HTTPS multiplataforma para C++11, contida em um único arquivo de cabeçalho (header-only). Versões anteriores à 0.20.1 não possuem um limite para uma linha única, o que permite a um atacante alocar memória arbitrariamente. Este problema foi corrigido na versão 0.20.1.

Recomendações: Atualize o cpp-httplib para a versão 0.20.1 ou posterior.

Exploit

Correção

Infinite Loop

Allocation of Resources Without Limits

HTTP Request/Response Smuggling

Enumeração de Fraquezas

CWE-835

CWE-770

CWE-444

Identificadores relacionados

BDU:2026-00101

CVE-2025-53628

ECHO-AFA3-F31F-8C19

GHSA-J6P8-779X-P5PW

GHSA-QJMQ-H3CC-QV6W

OPENSUSE-SU-2026:20295-1

SUSE-SU-2026:20600-1

Produtos afetados

Debian

Cpp-Httplib

Referências · 23

• 🔥 https://github.com/yhirose/cpp-httplib/security/advisories/GHSA-j6p8-779x-p5pw · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/53xxx/CVE-2025-53628.json · Exploit
• https://github.com/yhirose/cpp-httplib/security/advisories/GHSA-qjmq-h3cc-qv6w · Nota
• https://github.com/yhirose/cpp-httplib/commit/7b752106ac42bd5b907793950d9125a0972c8e8e · Correção
• https://bdu.fstec.ru/vul/2026-00101 · Nota de Segurança
• https://twitter.com/CVEnew/status/1943668193714966772 · Publicação no Twitter
• https://t.me/cveNotify/131130 · Publicação no Telegram
• https://bugzilla.suse.com/1246471 · Nota
• https://cve.org/CVERecord?id=CVE-2025-53628 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-53628 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-53628 · Nota de Segurança
• https://suse.com/security/cve/CVE-2025-53629 · Nota
• https://suse.com/support/update/announcement/2026/suse-su-202620600-1 · Nota
• https://suse.com/security/cve/CVE-2025-53628 · Nota
• https://bugzilla.suse.com/1246468 · Nota