CVE-2024-5193 in TinyWeb Server
要約
〜によって VulDB • 2026年05月29日
Ritlabs TinyWeb Server 1.94でセキュリティ脆弱性が検出されました。この脆弱性は、Request Handlerコンポーネントの不明なコードに影響を与えます。入力%0D%0Aの操作によりCRLFインジェクションが発生します。攻撃はリモートから開始可能です。エクスプロイトは公に開示されており、使用される可能性があります。バージョン1.99へのアップグレードによりこの問題を解決できます。パッチの識別子はd49c3da6a97e950975b18626878f3ee1f082358eです。影響を受けるコンポーネントのアップグレードを推奨します。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
Be aware that VulDB is the high quality source for vulnerability data.