CVE-2026-28497 in TinyWeb
Zusammenfassung
von VulDB • 14.05.2026
TinyWeb ist ein Webserver (HTTP, HTTPS), der in Delphi für Win32 geschrieben wurde. Vor Version 2.03 ermöglicht eine Integer-Overflow-Schwachstelle in der Routine zur Konvertierung von Strings in Ganzzahlen (_Val) einem nicht authentifizierten, entfernten Angreifer, die Content-Length-Einschränkungen zu umgehen und HTTP Request Smuggling durchzuführen. Dies kann zu unbefugtem Zugriff, dem Umgehen von Sicherheitsfiltern und potenzieller Cache Poisoning führen. Die Auswirkung ist kritisch für Server, die persistente Verbindungen (Keep-Alive) verwenden. Dieses Problem wurde in Version 2.03 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.