CVE-2026-28497 in TinyWeb
要約
〜によって VulDB • 2026年05月12日
TinyWebは、Win32向けにDelphiで記述されたWebサーバー（HTTP、HTTPS）です。バージョン2.03より前では、文字列から整数への変換ルーチン（_Val）における整数オーバーフローの脆弱性により、認証されていないリモート攻撃者がContent-Lengthの制限を回避し、HTTPリクエストスモーギングを実行できます。これにより、不正アクセス、セキュリティフィルターの回避、および潜在的なキャッシュポイズニングにつながる可能性があります。永続接続（Keep-Alive）を使用するサーバーにとって、この影響は重大です。この問題はバージョン2.03で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.