Към съдържанието
Търсене

CVE-2026-67183: GeneralSandman TinyWeb, отказ на услуга

8.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

TinyWeb through 0.0.8 contains a memory leak vulnerability that allows unauthenticated attackers to exhaust available memory by sending ordinary well-formed HTTP requests. Each request causes HttpParser::execute() to allocate Url objects, HttpHeaders objects, and HttpHeader instances via raw new expressions that are never freed due to missing destructors and unreachable delete calls, causing worker resident memory to grow monotonically by approximately 20 to 28 kB per request until the worker process is killed.

Засегнати продукти

  • GeneralSandman TinyWeb: e48f15d38d2bebeec9cabcfdde81931b10a1963b до a381da252fe8e873c8aff22703040426cc9b2ae0; 0.0.8

Вид слабост

История

  • 28 юли 2026 Публикувано

Други уязвимости в GeneralSandman TinyWeb

Първоизточници

CVE-2026-67183: GeneralSandman TinyWeb, отказ на услуга | freedomonline.bg