2026-0092: cpp-httplib: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2026-01-13 10:35): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

Für openSUSE Backports SLE 15 SP7 steht ein Sicherheitsupdate für 'cpp-httplib' bereit, um drei Schwachstellen zu beheben.

Schwachstellen:

CVE-2025-52887

Schwachstelle in cpp-httplib ermöglicht Denial-of-Service-Angriff

CVE-2025-53628

Schwachstelle in cpp-httplib ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2025-53629