p PatchFirst

CVE-2023-26130

CVE-2023-26130

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Versions of the package yhirose/cpp-httplib before 0.12.4 are vulnerable to CRLF Injection when untrusted user input is used to set the content-type header in the HTTP .Patch, .Post, .Put and .Delete requests. This can lead to logical errors and other misbehaviors. **Note:** This issue is present due to an incomplete fix for [CVE-2020-11709](https://security.snyk.io/vuln/SNYK-UNMANAGED-YHIROSECPPHTTPLIB-2366507).

CVSS 7.5 · Alta · EPSS 1,1% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • yhirose/cpp-httplib

    Versiones
    • ≥ 0, < 0.12.4: Afectada (semver)

    Actualiza a 0.12.4

  • cpp-httplib Debian:12

    Versiones
    • 0.11.4+ds-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.11.4+ds-1+deb12u1

    Actualiza a 0.11.4+ds-1+deb12u1

  • cpp-httplib Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.11.4+ds-2

    Actualiza a 0.11.4+ds-2

  • cpp-httplib Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.11.4+ds-2

    Actualiza a 0.11.4+ds-2

  • cpp-httplib Ubuntu:Pro:22.04:LTS

    Versiones
    • 0.9.9+ds-1
    • 0.9.10+ds-1
    • 0.10.1+ds-1
    • 0.10.2+ds-1
    • 0.10.3+ds-1
    • 0.10.3+ds-1ubuntu0.1~esm1
    • 0.10.3+ds-1ubuntu0.1~esm2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →