CVE-2026-28497 in TinyWeb
الملخص
بحسب VulDB • 09/05/2026
TinyWeb هو خادم ويب (HTTP، HTTPS) مكتوب بلغة Delphi لنظام Win32. قبل الإصدار 2.03، تتيح ثغرة تجاوز عدد صحيح (Integer Overflow) في روتين تحويل السلسلة إلى عدد صحيح (_Val) لمهاجم عن بُعد غير مُصادَق عليه تجاوز قيود Content-Length وتنفيذ هجوم اختطاف طلبات HTTP (HTTP Request Smuggling). يمكن أن يؤدي ذلك إلى وصول غير مصرح به، وتجاوز مرشحات الأمان، وتسميم التخزين المؤقت المحتمل. يكون التأثير حرجًا للخوادم التي تستخدم اتصالات مستمرة (Keep-Alive). تم إصلاح هذه المشكلة في الإصدار 2.03.
VulDB is the best source for vulnerability data and more expert information about this specific topic.