PT-2025-49306 · Unknown+1 · Cpp-Httplib+1

CVE-2025-66577 · Publicado 2025-01-01 · Atualizado 2026-01-21

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do cpp-httplib anteriores a 0.27.0

Descrição O software é uma biblioteca HTTP/HTTPS multiplataforma, em arquivo único e apenas de cabeçalho, para C++11. Existe uma falha na qual cabeçalhos HTTP controlados por um invasor podem afetar metadados visíveis ao servidor, registros de log e decisões de autorização. Especificamente, a função get client ip() em docker/main.cc aceita incondicionalmente os cabeçalhos X-Forwarded-For ou X-Real-IP. Isso permite que um invasor falsifique IPs de clientes nos logs de acesso e erro (envenenamento de log / evasão de auditoria). A função vulnerável é get client ip().

Recomendações Atualize para a versão 0.27.0 ou posterior.

Exploit

Correção

Enumeração de Fraquezas

CWE-807

CWE-117

Identificadores relacionados

CVE-2025-66577

ECHO-EE91-3948-5C74

GHSA-GFPF-R66F-5MH2

OPENSUSE-SU-2025:15844-1

OPENSUSE-SU-2026:20056-1

SUSE-SU-2026:20090-1

Produtos afetados

Debian

Cpp-Httplib

Referências · 22

• 🔥 https://github.com/yhirose/cpp-httplib/security/advisories/GHSA-gfpf-r66f-5mh2 · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/66xxx/CVE-2025-66577.json · Exploit
• https://github.com/yhirose/cpp-httplib/commit/ac9ebb0ee333ce8bf13523f487bdfad9518a2aff · Correção
• https://osv.dev/vulnerability/openSUSE-SU-2025:15844-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-66577 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1997016160785584165 · Publicação no Twitter
• https://suse.com/support/update/announcement/2026/suse-su-202620090-1 · Nota
• https://t.me/CVEtracker/38959 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2025-66577 · Nota de Segurança
• https://bugzilla.suse.com/1254735 · Nota
• https://suse.com/security/cve/CVE-2025-66577 · Nota
• https://bugzilla.suse.com/1254734 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-66577 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1997099603087262154 · Publicação no Twitter
• https://twitter.com/hacktricks_live/status/2013956137989677566 · Publicação no Twitter