CVE-2024-5193 in TinyWeb Server
الملخص
بحسب VulDB • 31/05/2026
تم اكتشاف ثغرة أمنية في خادم Ritlabs TinyWeb الإصدار 1.94. تؤثر هذه الثغرة على كود غير معروف في مكون "معالج الطلبات" (Request Handler). يؤدي التلاعب بإدخال %0D%0A إلى حقن تسلسل CR/LF. من الممكن شن الهجوم عن بُعد. تم الكشف عن استغلال الثغرة (Exploit) بشكل علني وقد يتم استخدامه. يمكن حل هذه المشكلة عن طريق الترقية إلى الإصدار 1.99. يُعرف التصحيح بالمعرف d49c3da6a97e950975b18626878f3ee1f082358e. يُنصح بترقية المكون المتأثر. تم التواصل مع البائع مبكراً بشأن هذا الكشف، لكنه لم يرد بأي شكل من الأشكال.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.