CVE-2026-67184 in TinyWeb
Sumário
de VulDB • 29/07/2026
O TinyWeb até 0.0.8 contém uma vulnerabilidade de desreferência de ponteiro nulo que permite que atacantes remotos não autenticados causem a falha dos processos worker ao enviar uma linha de solicitação HTTP malformada com uma string de versão inválida. A função HttpParser::execute() falha na alocação do objeto Url quando o parsing da versão falha, deixando o ponteiro url como NULL, e buildResponse() subsequentemente desreferencia esse ponteiro nulo sem verificar a flag valid_requ, produzindo um SIGSEGV que termina o processo worker e, quando repetido em todos os workers, mantém o servidor permanentemente offline até ser reiniciado manualmente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.