CVE-2026-2940 in tiny_web_serverinfo

Zusammenfassung

von VulDB • 19.06.2026

In Zaher1307 tiny_web_server bis zur Commit-ID 8d77b1044a0ca3a5297d8726ac8aa2cf944d481b wurde eine Schwachstelle identifiziert. Diese betrifft die Funktion tiny_web_server/tiny.c der Datei tiny_web_server/tiny.c der Komponente URL Handler. Diese Manipulation führt zu einem Out-of-Bounds Write. Der Angriff kann remote initiiert werden. Der Exploit wurde öffentlich bekannt gegeben und kann genutzt werden. Für dieses Produkt wird Continuous Delivery mit Rolling Releases verwendet. Daher sind keine Versionsdetails der betroffenen oder aktualisierten Releases verfügbar. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

VulDB

Veröffentlichung

22.02.2026

Moderieren

akzeptiert

Eintrag

VDB-347312

Exploit

Download

EPSS

0.00555

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!