Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cpp-httplib は、C++11 単一ファイルヘッダー専用クロスプラットフォーム HTTP/HTTPS ライブラリです。 0.27.0より前のバージョンでは、脆弱性により、攻撃者が制御する HTTP ヘッダーが、サーバーに可視的なメタデータ、ロギング、認証の判断に影響を与える可能性があります。攻撃者は、REMOTE_ADDR、REMOTE_PORT、LOCAL_ADDR、LOCAL_PORT という名前のヘッダーを注入することができます。これらは、httplib.hheaders.emplaceの read_headers() を介してリクエストヘッダーマルチマップに解析される可能性があります。その後、サーバーは、同じヘッダー名を使用して、独自の内部メタデータを追加します重複を消去しない Server::process_request。Request::get_header_value はヘッダーキーの最初のエントリid == 0を返し、クライアント指定のヘッダーはサーバー挿入されるヘッダーの前に解析されるため、これらのヘッダー名を使用するダウンストリームコードが、攻撃者が制御する値を不注意に使用する可能性があります。
    影響を受けるファイル/場所cpp-httplib/httplib.hread_headers、Server::process_request、Request::get_header_value、get_header_value_u64および cpp-httplib/docker/main.ccget_client_ip、nginx_access_logger、nginx_error_logger。アタックサーフェス受信リクエストの攻撃者が制御する HTTP ヘッダーが Request.headers マルチマップおよび転送されたヘッダーを読み取るロギングコードにフローするため、ヘッダーシャドーイングを介して、IP なりすまし、ログポイズニング、認証バイパスが可能になります。この脆弱性は 0.27.0 で修正されました。(CVE-2025-66570)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-66570

critical Nessus プラグイン ID 277659

バージョン 1.2