摘要:
cpp-httplib security update
安全等级: High
公告ID: KylinSec-SA-2025-2715
发布日期: 2025年8月2日
关联CVE: CVE-2025-53629
CPP-HTTPLIB 是一个基于 C++11 的单文件头文件跨平台 HTTP/HTTPS 库。它极其易于设置，只需在代码中包含 httplib.h 文件即可！
安全修复项：
CPP-HTTPLIB 是一个基于 C++11 的单文件头文件跨平台 HTTP/HTTPS 库。在 0.23.0 之前的版本中，如果传入的请求在标头中使用 transfer-encoding: chunked，服务器可能会不受限制地分配内存，从而导致内存耗尽。该漏洞已在 0.23.0 版本中修复。
注：此漏洞与 CVE-2025-53628 相关。（CVE-2025-53629）
| cve名称 | 产品 | 组件 | 是否受影响 |
|---|---|---|---|
| CVE-2025-53629 | V6 | cpp-httplib | Fixed |
| 软件名称 | 架构 | 版本号 |
|---|---|---|
| cpp-httplib | x86_64 | 0.22.0-2.ks6.kb1 |
| cpp-httplib-devel | x86_64 | 0.22.0-2.ks6.kb1 |
| cpp-httplib | aarch64 | 0.22.0-2.ks6.kb1 |
| cpp-httplib-devel | aarch64 | 0.22.0-2.ks6.kb1 |
方法一：下载安装包进行升级安装
1、通过下载链接下载需要升级的升级包保存，如 xxx.rpm
2、通过rpm命令升级，如 rpm -Uvh xxx.rpm
方法二：通过软件源进行升级安装
1、保持能够连接上互联网
2、通过yum命令升级指定的包，如 yum install 包名
