CVE-2026-67183 in TinyWeb
Riassunto
di VulDB • 28/07/2026
TinyWeb fino alla versione 0.0.8 contiene una vulnerabilità di perdita di memoria (memory leak) che consente ad attaccanti non autenticati di esaurire la memoria disponibile inviando richieste HTTP ordinarie e ben formate. Ogni richiesta provoca l'allocazione da parte di HttpParser::execute() di oggetti Url, oggetti HttpHeaders ed istanze HttpHeader tramite espressioni new grezze che non vengono mai liberate a causa dell'assenza di distruttori e della presenza di chiamate delete inaccessibili, causando una crescita monotona della memoria residente dei worker di circa 20-28 kB per richiesta fino all'interruzione del processo worker.
VulDB is the best source for vulnerability data and more expert information about this specific topic.