yhirose cpp-httplib

Name: yhirose cpp-httplib
Brand: yhirose

ProduktUS

cpe:2.3:a:yhirose:cpp-httplib:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

nach Schweregrad

1critical8high2medium0low

aktualisiert 2026-10-27

Schwachstellen (20)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2020-11709US	high7.5	1.68% (77th)	—	kein Fix	2020-04-12	≤ 0.5.8
CVE-2026-29076US	—	0.64% (50th)	—	0.37.0	2026-03-07	< 0.37.0
CVE-2025-53629US	—	0.59% (48th)	—	0.23.0	2025-07-10	< 0.23.0
CVE-2025-53628US	high8.8	0.52% (44th)	—	0.20.1	2025-07-10	< 0.20.1
CVE-2025-52887US	—	0.49% (42nd)	—	kein Fix	2025-06-26	= 0.21.0
CVE-2026-31870US	—	0.46% (40th)	—	0.37.1	2026-03-11	< 0.37.1
CVE-2026-28435US	—	0.43% (38th)	—	0.35.0	2026-03-04	< 0.35.0
CVE-2026-22776US	high7.5	0.41% (35th)	—	0.30.1	2026-01-12	< 0.30.1
CVE-2025-0825US	medium5.3	0.41% (35th)	—	0.18.4	2025-02-04	0.17.3 → 0.18.4
CVE-2026-21428US	high7.5	0.40% (34th)	—	0.30.0	2026-01-01	< 0.30.0
CVE-2025-66570US	critical9.8OT erhöht	0.34% (27th)	—	0.27.0	2025-12-05	< 0.27.0
CVE-2026-46527US	high7.5	0.33% (26th)	—	0.44.0	2026-05-29	< 0.44.0
CVE-2026-45352US	high7.5	0.33% (26th)	—	0.43.4	2026-05-29	< 0.43.4
CVE-2026-28434US	—	0.32% (25th)	—	0.35.0	2026-03-04	< 0.35.0
CVE-2026-45372US	—	0.29% (22nd)	—	0.44.0	2026-05-29	< 0.44.0
CVE-2025-66577US	—	0.27% (20th)	—	0.27.0	2025-12-05	< 0.27.0
CVE-2026-33745US	high7.4	0.27% (19th)	—	0.39.0	2026-03-27	< 0.39.0
CVE-2026-54919US	—	0.26% (18th)	—	0.47.0	2026-07-10	0.31.0 → 0.47.0
CVE-2026-34441US	medium6.5	0.20% (9th)	—	0.40.0	2026-03-31	< 0.40.0
CVE-2026-32627US	high8.1	0.19% (8th)	—	0.37.2	2026-03-16	< 0.37.2

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-400Uncontrolled Resource Consumption3 CVEs
CWE-444Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling')3 CVEs
CWE-770Allocation of Resources Without Limits or Throttling3 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor2 CVEs
CWE-295Improper Certificate Validation2 CVEs
CWE-409Improper Handling of Highly Compressed Data (Data Amplification)2 CVEs
CWE-807Reliance on Untrusted Inputs in a Security Decision2 CVEs
CWE-93Improper Neutralization of CRLF Sequences ('CRLF Injection')2 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.