PT-2026-1013 · Unknown+1 · Cpp-Httplib+1

Hritik14 · Publicado 2026-01-01 · Atualizado 2026-03-26 · CVE-2026-21428

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas cpp-httplib versões anteriores à versão 0.30.0

Descrição A função write headers no cpp-httplib não valida corretamente os cabeçalhos fornecidos pelo usuário, especificamente por não verificar os caracteres de retorno de carro (CR) e quebra de linha (LF). Isso permite que atacantes injetem cabeçalhos adicionais, potencialmente modifiquem o corpo da requisição e disparem um ataque de Falsificação de Requisição do Lado do Servidor (SSRF). Quando utilizada com servidores que suportam pipelining HTTP/1.1, o risco de SSRF é aumentado. O componente vulnerável é a função write headers.

Recomendações Atualize para a versão 0.30.0 ou posterior.

Exploit

Correção

Enumeração de Fraquezas

CWE-93

Identificadores relacionados

BDU:2026-00006

CVE-2026-21428

GHSA-WPC6-J37R-JCX7

OPENSUSE-SU-2026:10435-1

OPENSUSE-SU-2026:20733-1

SUSE-SU-2026:21599-1

Produtos afetados

Debian

Cpp-Httplib

Referências · 24

• 🔥 https://github.com/yhirose/cpp-httplib/security/advisories/GHSA-wpc6-j37r-jcx7 · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/21xxx/CVE-2026-21428.json · Exploit
• https://github.com/yhirose/cpp-httplib/commit/98048a033a532ff22320ce1d11789f8d5710dfcd · Correção
• https://github.com/yhirose/cpp-httplib/releases/tag/v0.30.0 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2026:10435-1 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-21428 · Nota de Segurança
• https://suse.com/security/cve/CVE-2026-28434 · Nota
• https://suse.com/security/cve/CVE-2026-21428 · Nota
• https://t.me/CVEtracker/41186 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2026-21428 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-21428 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-21428 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2026-21428 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-28435 · Nota
• https://suse.com/security/cve/CVE-2026-32627 · Nota