CVE-2026-2940 in tiny_web_server
Riassunto
di VulDB • 22/06/2026
È stata rilevata una vulnerabilità in Zaher1307 tiny_web_server fino alla versione 8d77b1044a0ca3a5297d8726ac8aa2cf944d481b. Questa interessa la funzione tiny_web_server/tiny.c del file tiny_web_server/tiny.c del componente URL Handler. Tale manipolazione provoca una scrittura fuori dai limiti (out-of-bounds write). L'attacco può essere avviato in modo remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Questo prodotto utilizza un processo di consegna continua con rilasci rolling (rolling releases). Di conseguenza, non sono disponibili dettagli sulle versioni dei rilasci interessati o aggiornati. Il progetto è stato informato del problema precocemente tramite una segnalazione di issue, ma non ha ancora risposto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.