USN-7962-1: cpp-httplib Sicherheitslücke

USN-7962-1: cpp-httplib Sicherheitslücke

Veröffentlichungsdatum: 14. Januar 2026
Überblick: cpp-httplib könnte unbeabsichtigten Zugriff auf Netzwerkdienste ermöglichen, wenn es speziell gestalteten Netzwerkverkehr empfängt.

Pakete
cpp-httplib - Eine plattformübergreifende HTTP/HTTPS-Bibliothek in C++11 mit nur einer Datei und nur einem Header.

Details
Es wurde entdeckt, dass cpp-httplib HTTP-Header nicht korrekt behandelt.
Ein entfernter Angreifer könnte dieses Problem möglicherweise ausnutzen, um die Autorisierung zu umgehen
und sich als Benutzer ausgeben.

Anweisungen zur Aktualisierung
Im Allgemeinen wird ein Standard-System-Update alle notwendigen Änderungen vornehmen.

25.10 questing

• libcpp-httplib-dev - 0.18.7-1ubuntu0.25.10.1
• libcpp-httplib0.18 - 0.18.7-1ubuntu0.25.10.1

25.04 plucky

• libcpp-httplib-dev - 0.18.7-1ubuntu0.25.04.1
• libcpp-httplib0.18 - 0.18.7-1ubuntu0.25.04.1

24.04 LTS edel

• libcpp-httplib-dev - 0.14.3+ds-1.1ubuntu0.1~esm1
• libcpp-httplib0.14t64 - 0.14.3+ds-1.1ubuntu0.1~esm1

22.04 LTS jammy

• libcpp-httplib-dev - 0.10.3+ds-1ubuntu0.1~esm1
• libcpp-httplib0 - 0.10.3+ds-1ubuntu0.1~esm1