Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cpp-httplib 是一个 C++11 单文件仅标头跨平台 HTTP/HTTPS 库。在低于 0.27.0的版本中存在一个漏洞允许攻击者控制的 HTTP 标头影响服务器可见的元数据、日志记录和授权决策。攻击者可通过 httplib.h (headers.emplace) 中的 read_headers() 注入名为 REMOTE_ADDR、REMOTE_PORT、LOCAL_ADDR、LOCAL_PORT 的标头解析成请求标头 multimap然后服务器稍后使用 中相同的标头名称附加其自己的内部元数据Server::process_request 未清除重复项。由于 Request::get_header_value 返回标头键 (id == 0) 的第一个条目并且会在服务器插入的标头之前解析客户端提供的标头因此使用这些标头名称的下游代码可能会无意间使用攻击者控制的值。
    受影响的文件/位置cpp-httplib/httplib.hread_headers、Server::process_request、Request::get_header_value、get_header_value_u64和 cpp-httplib/docker/main.ccget_client_ip、nginx_access_logger、nginx_error_logger。攻击面传入请求中受攻击者控制的 HTTP 标头会进入 Request.headers multimap 和读取转发标头的日志记录代码从而通过标头遮蔽启用 IP 欺骗、日志中毒和授权绕过。此漏洞已在 0.27.0 中修复。(CVE-2025-66570)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-66570

critical Nessus 插件 ID 277659

版本 1.1