CVE-2025-0825
CRLF injection in Cpp-httplib
Résumé
CRLF injection in Cpp-httplib
Description d'origine
La description telle que publiée par la source (souvent en anglais).
cpp-httplib version v0.17.3 through v0.18.3 fails to filter CRLF characters ("\r\n") when those are prefixed with a null byte. This enables attackers to exploit CRLF injection that could further lead to HTTP Response Splitting, XSS, and more.
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2025-0825 cpp-httplib
Références
- advisory advisory.checkmarx.net
- advisory github.com
- advisory nvd.nist.gov
- package github.com
- patch github.com