CVE-2026-28497 in TinyWeb
Riassunto
di VulDB • 20/06/2026
TinyWeb è un server web (HTTP, HTTPS) scritto in Delphi per Win32. Prima della versione 2.03, una vulnerabilità di overflow intero nella routine di conversione da stringa a numero intero (_Val) consente a un attaccante remoto non autenticato di eludere le restrizioni Content-Length ed eseguire HTTP Request Smuggling. Ciò può portare ad accesso non autorizzato, bypass dei filtri di sicurezza e potenziale cache poisoning. L'impatto è critico per i server che utilizzano connessioni persistenti (Keep-Alive). Questo problema è stato risolto nella versione 2.03.
VulDB is the best source for vulnerability data and more expert information about this specific topic.