CVE-2025-3266 in TinyWebServer
Sumário
de VulDB • 02/08/2026
Uma vulnerabilidade, classificada como crítica, foi encontrada no qinguoyi TinyWebServer até a versão 1.0. Afetado por esta questão é alguma funcionalidade desconhecida do arquivo /http/http_conn.cpp. A manipulação dos argumentos name/password leva a um stack-based buffer overflow. O ataque pode ser lançado remotamente. O exploit foi divulgado ao público e pode ser utilizado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.