p PatchFirst

CVE-2023-26130

CVE-2023-26130

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Versions of the package yhirose/cpp-httplib before 0.12.4 are vulnerable to CRLF Injection when untrusted user input is used to set the content-type header in the HTTP .Patch, .Post, .Put and .Delete requests. This can lead to logical errors and other misbehaviors. **Note:** This issue is present due to an incomplete fix for [CVE-2020-11709](https://security.snyk.io/vuln/SNYK-UNMANAGED-YHIROSECPPHTTPLIB-2366507).

CVSS 7.5 · Hoch · EPSS 1,1% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • yhirose/cpp-httplib

    Softwareversionen
    • ≥ 0, < 0.12.4: Betroffen (semver)

    Auf 0.12.4 aktualisieren

  • cpp-httplib Debian:12

    Softwareversionen
    • 0.11.4+ds-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.11.4+ds-1+deb12u1

    Auf 0.11.4+ds-1+deb12u1 aktualisieren

  • cpp-httplib Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.11.4+ds-2

    Auf 0.11.4+ds-2 aktualisieren

  • cpp-httplib Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.11.4+ds-2

    Auf 0.11.4+ds-2 aktualisieren

  • cpp-httplib Ubuntu:Pro:22.04:LTS

    Softwareversionen
    • 0.9.9+ds-1
    • 0.9.10+ds-1
    • 0.10.1+ds-1
    • 0.10.2+ds-1
    • 0.10.3+ds-1
    • 0.10.3+ds-1ubuntu0.1~esm1
    • 0.10.3+ds-1ubuntu0.1~esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →