Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - cpp-httplib 是一個僅限單一檔案標頭的 C++11 跨平台 HTTP/HTTPS 程式庫。在 0.37.1之前當 cpp-httplib 用戶端使用資料流 API (httplib::stream::Get、httplib::stream::Post 等) 時程式庫會直接在 Content-在沒有輸入驗證和例外狀況處理的情況下從伺服器接收的長度標頭值。 std::stoull 針對非數值字串擲回 std::invalid_argument針對超過 ULLONG_MAX 的值擲回 std::out_of_range。由於沒有任何項目可擷取這些例外狀況因此 C++ 運行時間會呼叫 std::terminate()其會終止 SIGABRT 處理程序。用戶端連線的任何伺服器包括透過 HTTP 重新導向、第三方 API 或攔截式位置連線的伺服器都可以使用單一 HTTP 回應損毀用戶端應用程式。不需要驗證。不需要來自終端使用者的任何互動。此當機是確定性且立即發生的。此弱點已在 0.37.1 中修正。
    (CVE-2026-31870)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cpp-httplib 是一个仅限单一文件标头的 C++11 跨平台 HTTP/HTTPS 库。在低于 0.37.1的版本中当 cpp-httplib 客户端使用流 API httplib::stream::Get、httplib::stream::Post 等时库会直接在内容上调用 std::stoull()。从服务器接收的长度标头值，未验证输入且未进行异常处理。 std::stoull 对于非数值字符串抛出 std::invalid_argument对于超过 ULLONG_MAX 的值抛出 std::out_of_range。由于没有任何措施捕获这些异常因此 C++ 运行时会调用 std::terminate()这将终止使用 SIGABRT 的进程。客户端连接到的任何服务器包括通过 HTTP 重定向、第三方 API 或中间人位置访问的服务器可能会通过单个 HTTP 响应导致客户端应用程序崩溃。无需任何身份验证。不需要最终用户进行交互。崩溃具有确定性且会立即发生。此漏洞已在 0.37.1 中修复。
    (CVE-2026-31870)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 43 ホストには、FEDORA-2026-c2049f7220 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    # への更新 0.37.0rhbz#2441656]

    - 細工された HTTP POST リクエストによるサービス拒否を修正します[CVE-2026-29076]https://github.com/yhirose/cpp-httplib/security/advisories/GHSA-qq6v-r583-3h69、 rhbz#2445663]

    ## に更新 0.35.0

    - ContentReaderストリーミングの gzip 展開を通じたペイロードサイズ制限のバイパスにより、オーバーサイズのリクエスト本文が可能になります[CVE-2026-28435]https://github.com/yhirose/cpp-httplib/security/advisories/GHSA-xvfx-w463-6fpp] 、 rhbz#2444638]
    - デフォルトの例外ハンドラーは、EXCEPTION_WHAT 応答ヘッダーを通じて e.what() をクライアントに漏洩します[CVE-2026-28434]https://github.com/yhirose/cpp-httplib/security/advisories/GHSA-8mpw-r4gc-xm7q] 、 rhbz#2444636]

    https://github.com/yhirose/cpp-httplib/compare/v0.32.0...v0.37.0



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-2c2afa9f9e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    # 0.37.1 への更新

    - 無効な形式の Content-Length ヘッダーを介するサービス拒否を修正します[CVE-2026-31870]https://github.com/yhirose/cpp-httplib/security/advisories/GHSA-39q5-hh6x-jpxx
    - 32b ビルドを再有効化します

    # への更新 0.37.0rhbz#2441656]

    - 細工された HTTP POST リクエストによるサービス拒否を修正します[CVE-2026-29076]https://github.com/yhirose/cpp-httplib/security/advisories/GHSA-qq6v-r583-3h69、 rhbz#2445663]

    ## に更新 0.35.0

    - ContentReaderストリーミングの gzip 展開を通じたペイロードサイズ制限のバイパスにより、オーバーサイズのリクエスト本文が可能になります[CVE-2026-28435]https://github.com/yhirose/cpp-httplib/security/advisories/GHSA-xvfx-w463-6fpp] 、 rhbz#2444638]
    - デフォルトの例外ハンドラーは、EXCEPTION_WHAT 応答ヘッダーを通じて e.what() をクライアントに漏洩します[CVE-2026-28434]https://github.com/yhirose/cpp-httplib/security/advisories/GHSA-8mpw-r4gc-xm7q] 、 rhbz#2444636]

    https://github.com/yhirose/cpp-httplib/compare/v0.32.0...v0.37.0





Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cpp-httplib は、C++11 単一ファイルヘッダー専用クロスプラットフォーム HTTP/HTTPS ライブラリです。 0.37.1より前では、cpp-httplib クライアントがストリーミング APIhttplib::stream::Get、httplib::stream::Post などを使用するとき、ライブラリは Content-Upstream::Get、httplib::stream::Post などを直接呼び出します。入力検証や例外処理が行われていないサーバーから受信した Length ヘッダーの値。 std::stoull は、非数値文字列に対して std::invalid_argument をスローし、ULLONG_MAX を超える値に対して std::out_of_range をスローします。これらの例外をキャッチするものはありません。C++ ランタイムは std::terminate() を呼び出し、SIGABRT でプロセスを kill します。HTTP リダイレクト、サードパーティ API、または中間者の位置を介して到達されたサーバーを含む、クライアントが接続するサーバーは、単一の HTTP 応答でクライアントアプリケーションをクラッシュさせる可能性があります。認証は必要ありません。エンドユーザーの操作は必要ありません。クラッシュは決定性があり、即時です。この脆弱性は 0.37.1 で修正されています。
    (CVE-2026-31870)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-6ed9c65eaf のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    # への更新 0.37.1rbhz#2445943]

    - 無効な形式の Content-Length ヘッダーによるサービス拒否を修正します[CVE-2026-31870]https://github.com/yhirose/cpp-httplib/security/advisories/GHSA-39q5-hh6x-jpxx]
    - 32 ビットのビルドを再度有効にします

    # への更新 0.37.0rhbz#2441656]

    - 細工された HTTP POST リクエストによるサービス拒否を修正します[CVE-2026-29076]https://github.com/yhirose/cpp-httplib/security/advisories/GHSA-qq6v-r583-3h69、 rhbz#2445663]

    ## に更新 0.35.0

    - ContentReaderストリーミングの gzip 展開を通じたペイロードサイズ制限のバイパスにより、オーバーサイズのリクエスト本文が可能になります[CVE-2026-28435]https://github.com/yhirose/cpp-httplib/security/advisories/GHSA-xvfx-w463-6fpp] 、 rhbz#2444638]
    - デフォルトの例外ハンドラーは、EXCEPTION_WHAT 応答ヘッダーを通じて e.what() をクライアントに漏洩します[CVE-2026-28434]https://github.com/yhirose/cpp-httplib/security/advisories/GHSA-8mpw-r4gc-xm7q] 、 rhbz#2444636]

    https://github.com/yhirose/cpp-httplib/compare/v0.32.0...v0.37.0



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-2c2afa9f9e advisory.

    # Update to 0.37.1

    - Fixes Denial of Service via malformed Content-Length header       ([CVE-2026-31870](https://github.com/yhirose/cpp-httplib/security/advisories/GHSA-39q5-hh6x-jpxx))
    - Reenable 32b builds

    # Update to 0.37.0 (rhbz#2441656)

    - Fixes Denial of Service via crafted HTTP POST request ([CVE-2026-29076](https://github.com/yhirose/cpp-     httplib/security/advisories/GHSA-qq6v-r583-3h69), rhbz#2445663)

    ## Update to 0.35.0

    - Payload size limit bypass via gzip decompression in ContentReader (streaming) allows oversized request     bodies ([CVE-2026-28435](https://github.com/yhirose/cpp-httplib/security/advisories/GHSA-xvfx-w463-6fpp),     rhbz#2444638)
    - Default exception handler leaks e.what() to clients via EXCEPTION_WHAT response header     ([CVE-2026-28434](https://github.com/yhirose/cpp-httplib/security/advisories/GHSA-8mpw-r4gc-xm7q),     rhbz#2444636)

    https://github.com/yhirose/cpp-httplib/compare/v0.32.0...v0.37.0





Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-c2049f7220 advisory.

    # Update to 0.37.0 (rhbz#2441656)

    - Fixes Denial of Service via crafted HTTP POST request ([CVE-2026-29076](https://github.com/yhirose/cpp-     httplib/security/advisories/GHSA-qq6v-r583-3h69), rhbz#2445663)

    ## Update to 0.35.0

    - Payload size limit bypass via gzip decompression in ContentReader (streaming) allows oversized request     bodies ([CVE-2026-28435](https://github.com/yhirose/cpp-httplib/security/advisories/GHSA-xvfx-w463-6fpp),     rhbz#2444638)
    - Default exception handler leaks e.what() to clients via EXCEPTION_WHAT response header     ([CVE-2026-28434](https://github.com/yhirose/cpp-httplib/security/advisories/GHSA-8mpw-r4gc-xm7q),     rhbz#2444636)

    https://github.com/yhirose/cpp-httplib/compare/v0.32.0...v0.37.0



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - cpp-httplib is a C++11 single-file header-only cross platform HTTP/HTTPS library. Prior to 0.37.1, when a     cpp-httplib client uses the streaming API (httplib::stream::Get, httplib::stream::Post, etc.), the library     calls std::stoull() directly on the Content-Length header value received from the server with no input     validation and no exception handling. std::stoull throws std::invalid_argument for non-numeric strings and     std::out_of_range for values exceeding ULLONG_MAX. Since nothing catches these exceptions, the C++ runtime     calls std::terminate(), which kills the process with SIGABRT. Any server the client connects to     including servers reached via HTTP redirects, third-party APIs, or man-in-the-middle positions can crash     the client application with a single HTTP response. No authentication is required. No interaction from the     end user is required. The crash is deterministic and immediate. This vulnerability is fixed in 0.37.1.
    (CVE-2026-31870)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-6ed9c65eaf advisory.

    # Update to 0.37.1 (rbhz#2445943)

    - Fixes Denial of Service via malformed Content-Length header       ([CVE-2026-31870](https://github.com/yhirose/cpp-httplib/security/advisories/GHSA-39q5-hh6x-jpxx)
    - Reenables 32-bit build

    # Update to 0.37.0 (rhbz#2441656)

    - Fixes Denial of Service via crafted HTTP POST request ([CVE-2026-29076](https://github.com/yhirose/cpp-     httplib/security/advisories/GHSA-qq6v-r583-3h69), rhbz#2445663)

    ## Update to 0.35.0

    - Payload size limit bypass via gzip decompression in ContentReader (streaming) allows oversized request     bodies ([CVE-2026-28435](https://github.com/yhirose/cpp-httplib/security/advisories/GHSA-xvfx-w463-6fpp),     rhbz#2444638)
    - Default exception handler leaks e.what() to clients via EXCEPTION_WHAT response header     ([CVE-2026-28434](https://github.com/yhirose/cpp-httplib/security/advisories/GHSA-8mpw-r4gc-xm7q),     rhbz#2444636)

    https://github.com/yhirose/cpp-httplib/compare/v0.32.0...v0.37.0



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
301900	Linux Distros 未修補的弱點：CVE-2026-31870	Nessus	Misc.	3/11/2026	7/6/2026	high
301900	Linux Distros 未修补的漏洞：CVE-2026-31870	Nessus	Misc.	3/11/2026	7/6/2026	high
303249	Fedora 43cpp-httplib2026-c2049f7220	Nessus	Fedora Local Security Checks	3/21/2026	3/21/2026	medium
303120	Fedora 44cpp-httplib2026-2c2afa9f9e	Nessus	Fedora Local Security Checks	3/19/2026	3/19/2026	medium
301900	Linux Distros のパッチ未適用の脆弱性: CVE-2026-31870	Nessus	Misc.	3/11/2026	7/6/2026	high
303248	Fedora 42cpp-httplib2026-6ed9c65eaf	Nessus	Fedora Local Security Checks	3/21/2026	3/21/2026	medium
303120	Fedora 44 : cpp-httplib (2026-2c2afa9f9e)	Nessus	Fedora Local Security Checks	3/19/2026	3/19/2026	medium
303249	Fedora 43 : cpp-httplib (2026-c2049f7220)	Nessus	Fedora Local Security Checks	3/21/2026	3/21/2026	medium
301900	Linux Distros Unpatched Vulnerability : CVE-2026-31870	Nessus	Misc.	3/11/2026	7/6/2026	high
303248	Fedora 42 : cpp-httplib (2026-6ed9c65eaf)	Nessus	Fedora Local Security Checks	3/21/2026	3/21/2026	medium

Detections

Analytics

Plugins Search

high

high

medium

medium

high

medium

medium

medium

high

medium