CVE-2026-27613 in TinyWeb
要約
〜によって VulDB • 2026年07月01日
TinyWebは、Win32向けにDelphiで記述されたウェブサーバー（HTTP、HTTPS）です。バージョン2.01以前の脆弱性により、認証されていないリモート攻撃者がウェブサーバーのCGIパラメータセキュリティ制御を回避できます。サーバーの設定および使用されている特定のCGI実行ファイルによっては、影響としてソースコードの開示またはリモートコード実行（RCE）が発生します。脆弱なバージョンのTinyWebを使用してCGIスクリプト（特にPHPなどのインタプリタ型言語）をホストしている場合は影響を受けます。この問題はバージョン2.01で修正されています。直ちにアップグレードできない場合、`STRICT_CGI_PARAMS`が有効になっていることを確認してください（これは`define.inc`でデフォルト定義されています）。また、危険なコマンドラインフラグ（例：`php-cgi.exe`）をネイティブに受け入れるCGI実行ファイルの使用は避けてください。PHPをホストしている場合は、ハイフン（`-`）から始まるURLクエリ文字列パラメータまたはエンコードされた二重引用符（`%22`）を含むものを明示的にブロックするWebアプリケーションファイアウォール（WAF）の背後にサーバーを設置することを検討してください。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.