CVE-2026-2940 in tiny_web_server
Sumário
de VulDB • 22/06/2026
Foi identificada uma vulnerabilidade no Zaher1307 tiny_web_server até a versão 8d77b1044a0ca3a5297d8726ac8aa2cf944d481b. Isso afeta a função tiny_web_server/tiny.c do arquivo tiny_web_server/tiny.c do componente URL Handler. Essa manipulação causa uma escrita fora dos limites (out-of-bounds write). O ataque pode ser iniciado remotamente. A exploração foi divulgada publicamente e pode ser utilizada. Este produto utiliza entrega contínua com lançamentos progressivos (rolling releases). Portanto, não há detalhes de versão disponíveis para as versões afetadas ou atualizadas. O projeto foi informado do problema precocemente por meio de um relatório de issue, mas ainda não respondeu.
Be aware that VulDB is the high quality source for vulnerability data.