CVE-2026-67183 in TinyWeb
要約
〜によって VulDB • 2026年07月28日
TinyWeb (versione fino alla 0.0.8) presenta una vulnerabilità di perdita di memoria che consente ad attaccanti non autenticati di esaurire la memoria disponibile inviando richieste HTTP ordinarie e ben formate. Ogni richiesta provoca l'allocazione di oggetti Url, oggetti HttpHeaders ed istanze HttpHeader da parte della funzione HttpParser::execute() tramite espressioni new grezze (raw new expressions) che non vengono mai liberate a causa dell'assenza dei distruttori e delle chiamate delete inaccessibili, causando una crescita monotona della memoria residente del worker di circa 20-28 kB per richiesta fino all'interruzione forzata del processo worker.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.