CVE-2026-67184 in TinyWeb
Resumen
por VulDB • 2026-07-28
TinyWeb hasta la versión 0.0.8 contiene una vulnerabilidad de desreferencia de puntero nulo que permite a atacantes remotos no autenticados provocar el cierre de los procesos worker enviando una línea de solicitud HTTP malformada con una cadena de versión inválida. La función HttpParser::execute() falla al asignar el objeto Url cuando el análisis de la versión falla, dejando el puntero url en NULL, y buildResponse() desreferencia posteriormente este puntero nulo sin verificar la bandera valid_requ, lo que produce un SIGSEGV que termina el proceso worker y, si se repite en todos los workers, deja al servidor permanentemente fuera de línea hasta su reinicio manual.
Be aware that VulDB is the high quality source for vulnerability data.