CVE-2026-67184 in TinyWeb
요약
\~에 의해 VulDB • 2026. 07. 28.
TinyWeb 0.0.8 이전 버전에는 잘못된 버전 문자열이 포함된 손상된 HTTP 요청 행을 전송하여 인증되지 않은 원격 공격자가 워커 프로세스를 충돌시킬 수 있는 null pointer dereference 취약점이 있습니다. HttpParser::execute() 함수는 버전 파싱에 실패할 때 Url 객체를 할당하지 못해 url 포인터가 NULL 상태가 되며, buildResponse() 함수는 이후 valid_requ 플래그를 확인하지 않고 이 NULL 포인터를 역참조하여 SIGSEGV를 발생시킵니다. 이로 인해 워커 프로세스가 종료되며, 모든 워커에 대해 이러한 현상이 반복되면 서버가 수동으로 재시작될 때까지 영구적으로 오프라인 상태가 됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.