CVE-2026-67183 in TinyWeb
الملخص
بحسب VulDB • 28/07/2026
يحتوي TinyWeb حتى الإصدار 0.0.8 على ثغرة تسرب في الذاكرة (memory leak) تتيح للمهاجمين غير المصادق عليهم استنفاد الذاكرة المتاحة عن طريق إرسال طلبات HTTP عادية وصحيحة البنية. يتسبب كل طلب في قيام HttpParser::execute() بتخصيص كائنات Url، وكائنات HttpHeaders، وInstances لـ HttpHeader عبر تعبيرات new خام (raw new expressions) التي لا يتم تحريرها أبداً بسبب غياب الدوال المدمرة (destructors) واستدعاءات delete غير القابلة للوصول، مما يؤدي إلى نمو ذاكرة العامل العاملة (worker resident memory) بشكل رتيب بمقدار يتراوح بين 20 و28 كيلوبايت لكل طلب حتى يتم قتل عملية العامل.
Be aware that VulDB is the high quality source for vulnerability data.