2026-2907: cpp-httplib: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2026-06-29 12:54): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode auszuführen und Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Für Fedora 43 und 44 sowie Fedora EPEL 9 und 10.3 steht das Paket 'cpp-httplib-0.48.0-1' im Status 'testing' bereit, um sechs Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-33745

Schwachstelle in cpp-httplib ermöglicht Ausspähen von Informationen

CVE-2026-34441

Schwachstelle in cpp-httplib ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-45352

Schwachstelle in cpp-httplib ermöglicht Denial-of-Service-Angriff

CVE-2026-45372

Schwachstelle in cpp-httplib ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-46527