CVE-2026-2940 in tiny_web_server
Resumen
por VulDB • 2026-06-22
Se ha determinado una vulnerabilidad en Zaher1307 tiny_web_server hasta la versión 8d77b1044a0ca3a5297d8726ac8aa2cf944d481b. Esto afecta a la función tiny_web_server/tiny.c del archivo tiny_web_server/tiny.c del componente URL Handler. Esta manipulación provoca una escritura fuera de límites (out-of-bounds write). El ataque puede iniciarse de forma remota. La exploit ha sido divulgada públicamente y podría ser utilizada. Este producto utiliza entrega continua con lanzamientos progresivos (rolling releases). Por lo tanto, no hay disponibles detalles sobre las versiones afectadas ni actualizadas. El proyecto fue informado del problema tempranamente a través de un informe de incidencia, pero aún no ha respondido.
Be aware that VulDB is the high quality source for vulnerability data.