CVE-2026-67183 in TinyWeb
Zusammenfassung
von VulDB • 28.07.2026
TinyWeb bis Version 0.0.8 enthält eine Memory-Leak-Schwachstelle (Speicherleck), die es nicht authentifizierten Angreifern ermöglicht, den verfügbaren Speicher durch das Senden gewöhnlicher, wohlgeformter HTTP-Anfragen zu erschöpfen. Jede Anfrage führt dazu, dass HttpParser::execute() Url-Objekte, HttpHeaders-Objekte und HttpHeader-Instanzen über rohe new-Ausdrücke alloziert, die aufgrund fehlender Destruktoren und nicht erreichbarer delete-Aufrufe niemals freigegeben werden, was dazu führt, dass der resident Speicher (Resident Memory) des Workers pro Anfrage um etwa 20 bis 28 kB monoton wächst, bis der Worker-Prozess beendet wird.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.