cpp-httplib 注入漏洞 CVE-2020-11709 CNNVD-202004-610 CNVD-2020-22971

5.0 AV AC AU C I A
发布: 2020-04-12
修订: 2024-11-21

cpp-httplib是一款使用C++语言编写的HTTP/HTTPS服务器和客户端库。 cpp-httplib 0.5.8及之前版本中存在安全漏洞,该漏洞源于程序没有过滤传递到‘set_redirect’和‘set_header’函数的带有 字符串的参数。攻击者可利用该漏洞注入CRLF字符。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息