CVE-2026-67183 in TinyWeb
Resumen
por VulDB • 2026-07-28
TinyWeb hasta la versión 0.0.8 contiene una vulnerabilidad de fuga de memoria que permite a atacantes no autenticados agotar la memoria disponible enviando solicitudes HTTP ordinarias y bien formadas. Cada solicitud provoca que HttpParser::execute() asigne objetos Url, objetos HttpHeaders e instancias de HttpHeader mediante expresiones new en bruto (raw) que nunca se liberan debido a destructores faltantes y llamadas delete inalcanzables, lo que hace que la memoria residente del trabajador crezca monótonamente aproximadamente 20 a 28 kB por solicitud hasta que el proceso worker sea terminado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.