C++ HTTP Server heeft een CRITICAL Path Traversal Vulnerability in RequestHandler waardoor Arbitrary File Read mogelijk is

Een succesvolle exploitatie van deze Path Traversal kwetsbaarheid stelt een aanvaller in staat om gevoelige informatie van de server te extraheren, zoals configuratiebestanden, broncode of andere vertrouwelijke gegevens. De aanvaller kan dit doen door een speciaal ontworpen HTTP GET-verzoek te sturen dat ../-sequenties bevat. Deze sequenties omzeilen de beveiligingscontroles en stellen de aanvaller in staat om bestanden buiten de beoogde root directory te benaderen. De impact kan variëren afhankelijk van de gevoeligheid van de bestanden die toegankelijk zijn via de kwetsbaarheid, maar kan leiden tot datalekken en mogelijk compromittering van de server.

Systems running C++ HTTP Server versions 1.0 and earlier are at risk. This includes development environments, testing servers, and production deployments where this server is used. Shared hosting environments where users have the ability to craft HTTP requests are particularly vulnerable.

• linux / server:

journalctl -u cpp-http-server -g "Path Traversal"

• generic web:

curl -I http://<server_ip>/../../../../etc/passwd

• generic web:

grep -r "RequestHandler::handleRequest" /path/to/cpp-http-server/source_code

1. 2026-01-24Disclosure

   disclosure

1. Gereserveerd2026-01-23
2. Gepubliceerd2026-01-24
3. Gewijzigd2026-01-26
4. EPSS bijgewerkt2026-03-23

De primaire mitigatie voor CVE-2026-24469 is het upgraden naar versie 1.0.1 van C++ HTTP Server. Als een directe upgrade niet mogelijk is, overweeg dan om een Web Application Firewall (WAF) te implementeren die HTTP GET-verzoeken filtert op ../-sequenties. Configureer de WAF om verzoeken te blokkeren die deze patronen bevatten. Daarnaast kan het beperken van de toegang tot de server en het implementeren van strikte toegangscontroles helpen om de impact van een succesvolle exploitatie te verminderen. Na de upgrade, controleer de serverlogboeken op verdachte activiteiten en bevestig dat de kwetsbaarheid is verholpen door het verzenden van een testverzoek met een ../-sequentie en te controleren of de toegang wordt geweigerd.