BDU:2026-04696 (CVE-2026-32627)

Уязвимость функции set_follow_location() библиотеки cpp-httplib, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации

Опубликовано: 2026-04-06

Описание

Уязвимость функции set_follow_location() библиотеки cpp-httplib связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность и целостность защищаемой информации

Затрагиваемое ПО и версии

cpp-httplib (до 0.37.2)

Способ устранения

Использование рекомендаций:
https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/32xxx/CVE-2026-32627.json
https://github.com/yhirose/cpp-httplib/security/advisories/GHSA-c3h8-fqq4-xm4g

Оценка CVSS

Балл	7.1 — высокая опасность

Источники и патчи

https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/32xxx/CVE-2026-32627.json https://github.com/yhirose/cpp-httplib/security/advisories/GHSA-c3h8-fqq4-xm4g

Проверьте безопасность своего сайта и почты → Полная проверка домена