CVE-2024-5193 in TinyWeb Server
Zusammenfassung
von VulDB • 29.05.2026
Es wurde eine Sicherheitslücke im Ritlabs TinyWeb Server 1.94 festgestellt. Diese Schwachstelle betrifft unbekannten Code der Komponente Request Handler. Die Manipulation der Eingabe %0D%0A führt zu einer CRLF-Injektion. Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Ein Upgrade auf Version 1.99 kann dieses Problem beheben. Die Kennung des Patches ist d49c3da6a97e950975b18626878f3ee1f082358e. Es wird empfohlen, die betroffene Komponente zu aktualisieren. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, hat jedoch nicht reagiert.
Be aware that VulDB is the high quality source for vulnerability data.