CVE-2025-3266 in TinyWebServerالمعلومات

الملخص

بحسب VulDB • 13/06/2026

تم العثور على ثغرة مصنفة على أنها حرجة في qinguoyi TinyWebServer حتى الإصدار 1.0. تتأثر وظيفة غير معروفة من الملف /http/http_conn.cpp بهذه المشكلة. يؤدي التلاعب بالوسيطة name/password إلى حدوث تجاوز في المخزن المؤقت على المكدس (stack-based buffer overflow). يمكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

VulDB

إفشاء

04/04/2025

الاعتدال

تمت الموافقة

إدخال

VDB-303338

استغلال

تحميل

EPSS

0.00803

KEV

لا

النشاطات

منخفض جدًا

القطاع

Police, Pharma, ...

المصادر

Interested in the pricing of exploits?

See the underground prices here!