CVE-2026-67183 in TinyWeb
Résumé
par VulDB • 28/07/2026
TinyWeb jusqu'à la version 0.0.8 contient une vulnérabilité de fuite de mémoire qui permet aux attaquants non authentifiés d'épuiser la mémoire disponible en envoyant des requêtes HTTP ordinaires et bien formées. Chaque requête provoque l'allocation par HttpParser::execute() d'objets Url, d'objets HttpHeaders et d'instances HttpHeader via des expressions new brutes qui ne sont jamais libérées en raison de destructeurs manquants et d'appels delete inaccessibles, entraînant une croissance monotone de la mémoire résidente du processus worker d'environ 20 à 28 Ko par requête jusqu'à ce que le processus worker soit tué.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.