p PatchFirst

CVE-2023-26130

CVE-2023-26130

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Versions of the package yhirose/cpp-httplib before 0.12.4 are vulnerable to CRLF Injection when untrusted user input is used to set the content-type header in the HTTP .Patch, .Post, .Put and .Delete requests. This can lead to logical errors and other misbehaviors. **Note:** This issue is present due to an incomplete fix for [CVE-2020-11709](https://security.snyk.io/vuln/SNYK-UNMANAGED-YHIROSECPPHTTPLIB-2366507).

CVSS 7.5 · Élevée · EPSS 1,1% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • yhirose/cpp-httplib

    Versions du logiciel
    • ≥ 0, < 0.12.4: Concernée (semver)

    Mettez à jour vers 0.12.4

  • cpp-httplib Debian:12

    Versions du logiciel
    • 0.11.4+ds-1
    Plages de versions concernées
    • ECOSYSTEM: < 0.11.4+ds-1+deb12u1

    Mettez à jour vers 0.11.4+ds-1+deb12u1

  • cpp-httplib Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 0.11.4+ds-2

    Mettez à jour vers 0.11.4+ds-2

  • cpp-httplib Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 0.11.4+ds-2

    Mettez à jour vers 0.11.4+ds-2

  • cpp-httplib Ubuntu:Pro:22.04:LTS

    Versions du logiciel
    • 0.9.9+ds-1
    • 0.9.10+ds-1
    • 0.10.1+ds-1
    • 0.10.2+ds-1
    • 0.10.3+ds-1
    • 0.10.3+ds-1ubuntu0.1~esm1
    • 0.10.3+ds-1ubuntu0.1~esm2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →